Tài liệu tham khảo

Phỏng vấn

Những câu hỏi được hỏi thật, xếp theo cấp độ và chủ đề. Mỗi câu có phần “họ đang đo gì”, một câu trả lời ngắn để nói ra miệng, phần giải thích sâu, và nguồn để bạn tự đối chiếu.

101câu hỏi

12chủ đề

4cấp độ

12mô phỏng

Tài liệu tham khảo — không phải đáp án chuẩn. Đọc để hiểu câu hỏi, rồi trả lời bằng ví dụ của bạn.

JavaScript & TypeScript

`var`, `let`, `const` khác nhau thế nào?

Phạm vi, hoisting và khả năng gán lại. Chỗ hay sai: `const` không có nghĩa là bất biến.

Fresher3 phút

Java & JVM

Vì sao ghi đè `equals()` thì phải ghi đè `hashCode()`?

Bỏ qua `hashCode` không gây lỗi biên dịch. Nó chỉ làm object biến mất khỏi `HashMap` mà bạn vừa bỏ nó vào.

Fresher4 phút

Cơ sở dữ liệu

Phân biệt INNER JOIN, LEFT JOIN và FULL OUTER JOIN?

Câu mở màn kinh điển. Điểm rơi không nằm ở định nghĩa mà ở chỗ WHERE đặt sai sẽ biến LEFT JOIN thành INNER JOIN.

Fresher3 phút

API & Backend

401 và 403 khác nhau ra sao? 404 dùng khi nào cho đúng?

401 là “tôi không biết bạn là ai”, 403 là “tôi biết bạn là ai, và không được”. 404 đôi khi là lựa chọn bảo mật.

Fresher4 phút

Frontend & React

`box-sizing: border-box` thay đổi điều gì, và vì sao gần như dự án nào cũng đặt nó?

Nó quyết định `width: 300px` là 300px hay là 300px cộng padding cộng border.

Fresher3 phút

Thiết kế hệ thống

Giải thích định lý CAP. Vì sao PACELC hữu ích hơn trong thực tế?

CAP chỉ nói về lúc mạng phân mảnh — tức là 0,01% thời gian. PACELC nói cả về 99,99% còn lại.

Mid7 phútCó mô phỏng

Đồng thời & phân tán

Race condition là gì? Cho một ví dụ bạn từng gặp.

Kết quả phụ thuộc vào thứ tự mà bạn không kiểm soát. Ví dụ thật quan trọng hơn định nghĩa.

Junior4 phút

Hiệu năng

Vì sao đo độ trễ trung bình lại vô dụng, và p99 nghĩa là gì?

Trung bình che giấu đúng những người dùng đang gặp vấn đề. Và p99 của một trang không phải p99 của một request.

Mid6 phút

DevOps & Vận hành

Vì sao thứ tự dòng lệnh trong Dockerfile lại ảnh hưởng tới thời gian build?

Mỗi lệnh là một tầng được cache, và một tầng đổi thì mọi tầng sau nó phải dựng lại.

Junior4 phút

Bảo mật

SQL injection xảy ra thế nào, và cách chặn duy nhất đáng tin là gì?

Nguyên nhân là trộn dữ liệu vào câu lệnh. Cách chặn là tách chúng ra — không phải là escape cho khéo.

Junior5 phút

Kiểm thử

Kim tự tháp kiểm thử nói gì, và bạn có đồng ý với nó không?

Nhiều unit test, ít test đầu-cuối. Phần thú vị là vì sao — và trong trường hợp nào nó sai.

Junior5 phút

Thuật toán & CTDL

Big-O là gì? O(1) có luôn nhanh hơn O(n) không?

Nó mô tả tốc độ TĂNG, không mô tả tốc độ chạy. Với n nhỏ, O(n) thường thắng O(1) có hằng số lớn.

Fresher4 phút

JavaScript & TypeScript

`==` và `===` khác nhau ra sao? `NaN === NaN` trả về gì?

Ép kiểu ngầm và ba trường hợp ngoại lệ mà `===` cũng không xử lý như bạn nghĩ.

Fresher3 phút

Java & JVM

`String` bất biến mang lại điều gì, và `StringBuilder` khác chỗ nào?

Bất biến là quyết định thiết kế có lý do bảo mật, không chỉ để tiện. Nối chuỗi trong vòng lặp là hệ quả trực tiếp.

Fresher4 phút

Cơ sở dữ liệu

`NULL = NULL` trả về gì, và vì sao?

Không phải TRUE, cũng không phải FALSE. Hiểu logic ba trạng thái là hiểu vì sao NOT IN với subquery hay trả về rỗng.

Fresher3 phút

API & Backend

Client gọi POST tạo đơn hàng, mạng đứt trước khi nhận phản hồi, họ gọi lại. Làm sao không tạo hai đơn?

Idempotency key. Câu này gần như luôn xuất hiện ở vòng backend mid trở lên, vì nó là bài toán thật của mọi hệ thống thanh toán.

Mid7 phút

Frontend & React

Vì sao React cần `key`, và vì sao dùng index làm key lại nguy hiểm?

Key nói cho React biết phần tử nào là phần tử nào giữa hai lần render. Index nói sai điều đó ngay khi danh sách thay đổi thứ tự.

Junior4 phút

Thiết kế hệ thống

Thiết kế một dịch vụ rút gọn URL.

Bài kinh điển vì nó nhỏ đủ để làm xong trong 45 phút mà vẫn chạm tới sinh khoá, cache, và tỷ lệ đọc/ghi lệch nhau.

Mid8 phút

Đồng thời & phân tán

Một dịch vụ phụ thuộc bắt đầu lỗi. Client của bạn retry thế nào cho đúng?

Retry sai cách biến một sự cố nhỏ thành sự cố toàn hệ thống. Ba thành phần bắt buộc: backoff, jitter, và giới hạn.

Mid7 phútCó mô phỏng

Hiệu năng

Core Web Vitals đo gì, và LCP chậm thì bạn sửa thế nào?

Ba chỉ số, ba ngưỡng. Và INP đã thay FID từ 2024 — nhiều tài liệu trên mạng vẫn chưa cập nhật.

Mid7 phútCó mô phỏng

DevOps & Vận hành

Rolling, blue-green, canary — chọn cái nào và vì sao?

Ba cách đánh đổi giữa chi phí hạ tầng, tốc độ quay lui, và mức độ rủi ro bạn phơi ra.

Mid6 phútCó mô phỏng

Bảo mật

Lưu mật khẩu người dùng thế nào cho đúng?

Hàm băm CHẬM có muối, không phải SHA-256. Và sự chậm đó là tính năng, không phải khuyết điểm.

Mid6 phút

Kiểm thử

Bạn mock những gì trong test, và những gì thì không?

Nguyên tắc thực dụng: mock thứ bạn không sở hữu và thứ chậm. Mock quá tay thì test chỉ còn kiểm tra chính cái mock.

Mid5 phút

Thuật toán & CTDL

Cần tra cứu nhanh theo khoá VÀ lấy được phần tử theo thứ tự. Bạn dùng cấu trúc nào?

Câu hỏi thật đằng sau là: bạn có biết bảng băm đánh đổi cái gì để lấy được O(1) không.

Mid6 phút

JavaScript & TypeScript

Đoạn code có `setTimeout(…, 0)` và `Promise.resolve().then(…)` sẽ in ra theo thứ tự nào?

Câu hỏi JavaScript được hỏi nhiều nhất ở mọi cấp. Điểm mấu chốt: microtask queue được VÉT SẠCH trước khi lấy macrotask kế tiếp.

Junior7 phútCó mô phỏng

Java & JVM

`HashMap` hoạt động bên trong ra sao, và va chạm được xử lý thế nào?

Mảng bucket, băm lại, và một chi tiết Java 8 đổi: bucket quá dài thì chuyển từ danh sách sang cây đỏ-đen.

Junior6 phút

Cơ sở dữ liệu

Cột đã có index nhưng truy vấn vẫn quét toàn bảng. Vì sao?

Bốn nguyên nhân chiếm gần hết thực tế: bọc hàm lên cột, ký tự đại diện đứng đầu, độ chọn lọc thấp, và sai thứ tự cột trong index ghép.

Junior6 phútCó mô phỏng

API & Backend

Bạn phiên bản hoá API kiểu gì, và một thay đổi thế nào thì gọi là phá vỡ tương thích?

Ba cách phổ biến, mỗi cách có cái giá riêng. Phần khó hơn là định nghĩa cho được thế nào là “phá vỡ”.

Mid6 phút

Frontend & React

Bạn dùng `useEffect` cho việc gì, và khi nào KHÔNG nên dùng?

Effect dùng để đồng bộ với hệ thống BÊN NGOÀI React. Ba trong bốn effect mình thấy trong code review là không cần thiết.

Mid7 phút

Thiết kế hệ thống

Khi nào phải phân mảnh database, và chọn khoá phân mảnh thế nào?

Phân mảnh là quyết định khó đảo ngược nhất. Chọn sai khoá thì bạn phải làm lại toàn bộ, và không có cách nào làm nhanh.

Senior7 phút

Đồng thời & phân tán

At-most-once, at-least-once, exactly-once — cái nào có thật?

Hai cái đầu có thật. Cái thứ ba tồn tại trong marketing, và tồn tại kỹ thuật chỉ với rất nhiều điều kiện kèm theo.

Senior8 phút

Hiệu năng

Sếp nói “API chậm quá, tối ưu đi”. Bạn làm gì đầu tiên?

Không sửa gì cả. Hỏi lại “chậm ở đâu, với ai, so với cái gì” — và đó chính là câu trả lời được chấm điểm.

Senior7 phút

DevOps & Vận hành

Log, metric và trace khác nhau ở đâu? Bạn dùng cái nào cho việc gì?

Ba nguồn dữ liệu trả lời ba câu hỏi khác nhau. Dùng nhầm thì tốn tiền mà vẫn không biết chuyện gì xảy ra.

Mid6 phút

Bảo mật

JWT hay session lưu ở server — chọn cái nào, và JWT thu hồi bằng cách nào?

Câu hỏi bẫy nằm ở nửa sau. JWT không thu hồi được, và mọi cách khắc phục đều làm nó quay về giống session.

Mid7 phút

Kiểm thử

Đội bạn có test rung, mọi người đã quen bấm retry. Bạn xử lý thế nào?

Vấn đề không phải kỹ thuật mà là niềm tin. Khi CI không còn đáng tin thì nó không còn tác dụng gì.

Senior6 phút

Thuật toán & CTDL

Được đưa một bài coding chưa từng thấy. Bạn làm gì trong năm phút đầu?

Không phải viết code. Người phỏng vấn chấm cách bạn thu hẹp bài toán, và họ chấm liên tục chứ không chỉ chấm kết quả.

Mid6 phút

JavaScript & TypeScript

Closure là gì, và bạn đã dùng nó vào việc gì trong code thật?

Định nghĩa thì dễ. Nửa sau của câu hỏi mới là chỗ phân loại — và nó cũng là nguồn rò rỉ bộ nhớ hay gặp.

Junior5 phút

Java & JVM

Checked exception và unchecked exception — bạn dùng cái nào, khi nào?

Câu hỏi có tính quan điểm, nên người phỏng vấn quan tâm lập luận hơn kết luận.

Junior5 phút

Cơ sở dữ liệu

ACID là gì? Chữ nào bị hiểu sai nhiều nhất?

Bốn chữ ai cũng đọc được. Chữ C mới là chỗ phân loại ứng viên — nó không có nghĩa như trong CAP.

Junior4 phút

API & Backend

Bạn cài giới hạn tần suất bằng thuật toán nào, và vì sao cửa sổ cố định lại có vấn đề?

Cửa sổ cố định cho phép gấp đôi hạn mức ở ranh giới. Token bucket và sliding window log sửa điều đó theo hai cách khác nhau.

Mid6 phút

Frontend & React

Khi nào `memo`, `useMemo`, `useCallback` thật sự có ích?

Ít hơn bạn nghĩ. Ghi nhớ cũng tốn chi phí, và bọc bừa thường làm code chậm hơn một chút mà khó đọc hơn nhiều.

Mid6 phút

Thiết kế hệ thống

Thiết kế hệ thống gửi thông báo cho 10 triệu người dùng trong 5 phút.

Bài toán fan-out. Điểm mấu chốt không phải gửi nhanh mà là không làm sập chính mình và các nhà cung cấp bên ngoài.

Senior8 phút

Đồng thời & phân tán

Bạn cần đảm bảo chỉ một instance chạy một job. Khoá phân tán bằng Redis có an toàn không?

Nó an toàn cho hiệu quả, không an toàn cho tính đúng đắn. Sự khác biệt đó là toàn bộ câu trả lời.

Senior7 phút

Hiệu năng

Bundle JavaScript 2MB. Bạn giảm bằng cách nào?

Phân tích trước khi cắt. Thường có một hoặc hai thư viện chiếm phân nửa, và chúng thay được.

Mid5 phút

DevOps & Vận hành

Pod ở trạng thái CrashLoopBackOff. Bạn chẩn đoán theo thứ tự nào?

Một trạng thái, năm nguyên nhân rất khác nhau. Thứ tự kiểm tra tiết kiệm được hàng giờ.

Senior7 phút

Bảo mật

Lỗ hổng bảo mật số một theo OWASP là gì, và bạn phòng nó ở đâu trong kiến trúc?

Broken access control. Nó đứng đầu vì nó không phải một lỗi mà là một loại lỗi tái sinh ở mỗi endpoint mới.

Senior7 phút

Kiểm thử

Có một hàm tính giá đơn hàng. Bạn viết những test nào?

Không phải “một test cho trường hợp thường”. Giá trị nằm ở các biên và ở những tổ hợp mà người viết code không nghĩ tới.

Mid5 phút

Thuật toán & CTDL

Khi nào dùng đệ quy, khi nào dùng vòng lặp?

Đệ quy thắng khi bài toán tự nó có cấu trúc cây. Vòng lặp thắng khi bạn quan tâm tới ngăn xếp.

Junior4 phút

JavaScript & TypeScript

`this` trong JavaScript được xác định thế nào? Arrow function khác gì?

Bốn quy tắc, xét theo thứ tự ưu tiên. Arrow function không nằm trong bốn quy tắc đó — nó không có `this` của riêng mình.

Junior5 phút

Java & JVM

Bộ nhớ JVM chia thế nào, và GC thế hệ hoạt động ra sao?

Heap, stack, metaspace, native. Giả thuyết thế hệ giải thích vì sao GC lại chia vùng như vậy — và vì sao PermGen biến mất.

Mid8 phútCó mô phỏng

Cơ sở dữ liệu

Bốn mức cô lập transaction ngăn được hiện tượng nào, và mặc định của Postgres với MySQL là gì?

Câu hỏi phân loại rõ nhất của track này. Ai cũng nhớ bảng bốn dòng; rất ít người biết hai engine mặc định khác nhau.

Mid8 phútCó mô phỏng

API & Backend

Bạn cần ghi database VÀ gửi message. Làm sao để hai việc không lệch nhau?

Bài toán dual write. Không có cách nào làm nguyên tử hai hệ thống, nên câu trả lời là đừng cố — dùng outbox.

Senior8 phút

Frontend & React

SSR, CSR, SSG, ISR khác nhau thế nào? Hydration mismatch là gì?

Bốn cách trả lời cùng một câu hỏi: HTML được dựng ở đâu và lúc nào. Hydration là chỗ hai thế giới phải khớp nhau.

Mid6 phút

Thiết kế hệ thống

Microservices hay monolith cho một sản phẩm mới?

Gần như luôn là monolith trước. Microservices giải bài toán TỔ CHỨC, và một đội tám người thì chưa có bài toán đó.

Mid7 phút

Đồng thời & phân tán

Thread pool nên đặt bao nhiêu luồng?

Phụ thuộc vào tỷ lệ thời gian CHỜ so với thời gian TÍNH. Hai loại tác vụ cho hai con số cách nhau rất xa.

Mid6 phút

Hiệu năng

Một truy vấn chạy 8 giây. Bạn đi theo thứ tự nào để sửa?

Có một thứ tự hiệu quả rõ rệt, và thêm index không nằm ở bước đầu tiên.

Senior7 phútCó mô phỏng

DevOps & Vận hành

Thiết kế pipeline CI/CD cho một đội 8 người. Những bước nào là bắt buộc?

Câu hỏi về đánh đổi giữa tốc độ phản hồi và mức độ tin cậy. Pipeline 40 phút là pipeline người ta tìm cách né.

Mid6 phút

Bảo mật

Một thư viện bạn dùng bị công bố lỗ hổng nghiêm trọng lúc 2 giờ sáng. Quy trình của bạn là gì?

Câu hỏi về chuẩn bị chứ không về phản ứng. Nếu không biết mình đang dùng gì thì mọi phản ứng đều chậm.

Senior6 phút

Kiểm thử

Độ phủ code 90% nói lên điều gì?

Rằng 90% dòng đã được CHẠY. Không phải rằng chúng đã được kiểm chứng — đó là hai chuyện khác nhau.

Mid5 phút

Thuật toán & CTDL

Thư viện chuẩn dùng thuật toán sắp xếp nào, và vì sao không phải quicksort thuần?

Không thư viện nghiêm túc nào dùng một thuật toán duy nhất. Chúng lai ghép — và lý do lai ghép mới là câu trả lời.

Mid6 phút

JavaScript & TypeScript

`Promise.all`, `allSettled`, `race`, `any` — chọn cái nào cho tình huống nào?

Bốn hàm nhìn giống nhau nhưng xử lý lỗi hoàn toàn khác. Chọn sai thì hoặc mất dữ liệu, hoặc rò rỉ request.

Mid6 phút

Java & JVM

`volatile` và `synchronized` khác nhau thế nào? Khi nào `volatile` là đủ?

Một cái đảm bảo hiển thị, cái kia đảm bảo cả hiển thị lẫn tính nguyên tử. Nhầm chỗ này là nguồn của race condition khó tái hiện.

Mid7 phút

Cơ sở dữ liệu

N+1 query là gì và bạn phát hiện nó bằng cách nào trong dự án đang chạy?

Ai cũng định nghĩa được. Câu phân loại nằm ở nửa sau: phát hiện bằng cách nào khi mỗi truy vấn đều nhanh?

Mid5 phútCó mô phỏng

API & Backend

Deploy xong thì một số request bị lỗi 502. Vì sao, và sửa thế nào?

Tiến trình chết trước khi load balancer kịp biết. Sửa được bằng thứ tự tắt đúng và một khoảng chờ mà nhiều người bỏ qua.

Senior7 phút

Frontend & React

Làm sao để một component tuỳ biến dùng được bằng bàn phím và trình đọc màn hình?

Quy tắc đầu tiên của ARIA là đừng dùng ARIA. Thẻ HTML đúng đã cho bạn gần hết mọi thứ miễn phí.

Junior5 phút

Thiết kế hệ thống

Vào vòng thiết kế hệ thống, 45 phút, bạn bắt đầu từ đâu?

Không phải từ kiến trúc. Bốn phút đầu dành cho việc làm hẹp đề bài, và đó là phần được chấm điểm nhiều nhất.

Junior6 phút

Đồng thời & phân tán

Deadlock cần những điều kiện nào, và bạn phá cái nào trong thực tế?

Bốn điều kiện phải đồng thời đúng. Phá một là đủ, và trong thực tế bạn gần như luôn phá cùng một cái.

Mid5 phút

Hiệu năng

Trang tải chậm vì ảnh. Bạn làm gì?

Bốn việc theo thứ tự hiệu quả, và việc đầu tiên không phải nén — mà là gửi đúng kích thước.

Junior4 phút

DevOps & Vận hành

Bí mật (khoá API, mật khẩu database) nên nằm ở đâu?

Không nằm trong git, và cũng không chỉ nằm trong biến môi trường mà không nghĩ tiếp.

Mid5 phút

Bảo mật

HTTPS bảo vệ khỏi cái gì, và không bảo vệ khỏi cái gì?

Ba bảo đảm trên đường truyền. Nó không nói gì về việc server có đáng tin hay dữ liệu có đúng hay không.

Junior4 phút

Kiểm thử

Test code bất đồng bộ và code phụ thuộc thời gian thế nào?

Bằng cách bỏ hẳn thời gian thật ra khỏi test. Mọi `sleep` trong test đều là một lời hứa sẽ rung về sau.

Mid5 phút

Thuật toán & CTDL

Một endpoint nhận JSON tuỳ ý và bỏ vào map. Rủi ro ở đâu?

Kẻ tấn công chọn được khoá, nên chọn được cả va chạm — biến O(1) thành O(n) và một request thành một sự cố.

Senior6 phút

JavaScript & TypeScript

`any` và `unknown` khác nhau ra sao, và vì sao `as` là thứ nên hạn chế?

Cả hai nhận mọi giá trị. Chỉ một trong hai bắt bạn kiểm tra trước khi dùng — và đó là toàn bộ khác biệt.

Mid6 phút

Java & JVM

Stream API — lười biếng nghĩa là gì, và khi nào `parallelStream()` phản tác dụng?

Stream không làm gì cho tới khi có thao tác kết thúc. Còn `parallelStream()` thì gần như luôn là bẫy trong ứng dụng web.

Mid6 phút

Cơ sở dữ liệu

Vì sao `OFFSET 100000 LIMIT 20` chậm, và bạn thay bằng gì?

OFFSET phải đếm qua từng hàng bị bỏ. Keyset pagination giữ tốc độ không đổi ở mọi trang — và sửa luôn lỗi trùng hàng.

Mid5 phút

API & Backend

REST, gRPC hay GraphQL — bạn chọn thế nào cho một dịch vụ mới?

Câu hỏi mở, và câu trả lời tốt bắt đầu bằng “ai là client” chứ không bằng đặc điểm kỹ thuật.

Mid6 phút

Frontend & React

Bạn chọn quản lý state thế nào cho một ứng dụng vừa?

Câu trả lời tốt bắt đầu bằng việc phân loại state, không bằng tên thư viện.

Senior6 phút

Đồng thời & phân tán

Một đơn hàng cần trừ kho, trừ tiền và tạo vận đơn ở ba dịch vụ khác nhau. Bước hai lỗi thì sao?

Không có transaction chung, nên không có rollback. Bạn phải BÙ TRỪ — và bù trừ không giống hoàn tác.

Senior7 phút

Hiệu năng

`Cache-Control` nên đặt thế nào cho HTML, cho JS đã hash, và cho ảnh đại diện?

Ba câu trả lời rất khác nhau, và biết vì sao chúng khác nhau quan trọng hơn nhớ cú pháp.

Mid5 phút

DevOps & Vận hành

Cấu hình khác nhau giữa dev, staging và production thì để ở đâu?

Trong môi trường, không trong code. Nguyên tắc kiểm tra: có thể mở mã nguồn ra công khai mà không lộ gì không?

Junior4 phút

Bảo mật

OAuth 2.0 và OpenID Connect khác nhau ở đâu?

Một cái là uỷ quyền, cái kia là xác thực. Dùng OAuth để đăng nhập là hiểu nhầm phổ biến nhất trong lĩnh vực này.

Mid6 phút

Kiểm thử

Bạn phải sửa một hàm 800 dòng không có test nào. Bắt đầu từ đâu?

Bằng cách ghim hành vi HIỆN TẠI lại trước, kể cả khi nó sai. Bạn không thể refactor cái mình chưa mô tả được.

Senior6 phút

Thuật toán & CTDL

Code chạy O(n²) nhưng n luôn dưới 50. Có nên tối ưu không?

Không. Nhưng câu trả lời hay không dừng ở “không” — nó nói ra điều kiện khiến câu trả lời đổi.

Junior4 phút

JavaScript & TypeScript

SPA chạy vài tiếng thì bộ nhớ phình lên và tab chậm dần. Bạn tìm nguyên nhân thế nào?

Bốn nguồn rò rỉ chiếm gần hết thực tế, và có một quy trình đo cụ thể để khoanh vùng thay vì đoán.

Senior7 phút

Java & JVM

Virtual thread thay đổi điều gì, và nó KHÔNG giải quyết được gì?

Nó làm code chặn trở nên rẻ trở lại. Nhưng nó không làm CPU nhanh hơn, và nó phá vài giả định cũ về pool.

Senior8 phút

Cơ sở dữ liệu

Khoá lạc quan và khoá bi quan — chọn cái nào, dựa vào gì?

Không phải câu hỏi về sở thích. Nó phụ thuộc vào xác suất tranh chấp và cái giá của việc phải làm lại.

Mid6 phút

API & Backend

Bạn thêm cache Redis trước database. Vô hiệu hoá cache thế nào cho đúng?

Ba chiến lược, và cái bẫy thật sự là stampede khi một khoá nóng hết hạn.

Senior7 phútCó mô phỏng

Frontend & React

React có tự động chống XSS không?

Phần lớn là có, nhờ escape mặc định. Nhưng có bốn lối thoát mà React không kiểm soát được.

Mid6 phút

Đồng thời & phân tán

Hai người sửa cùng một tài liệu cùng lúc. Bạn xử lý thế nào?

Bốn cách, và cách đúng phụ thuộc vào việc mất một thay đổi có nghiêm trọng đến đâu.

Mid6 phút

Hiệu năng

Làm sao để hiệu năng không xấu dần theo từng lần deploy?

Không ai cố tình làm chậm trang. Nó xấu đi 3% mỗi PR, và không có ngưỡng tự động thì không ai nhận ra.

Senior6 phút

DevOps & Vận hành

Vì sao Terraform hơn việc bấm tay trong console, ngoài lý do “tự động hoá”?

Vì hạ tầng trở thành thứ REVIEW được và DỰNG LẠI được. Việc tự động hoá chỉ là hệ quả.

Mid5 phút

Bảo mật

Kiểm tra dữ liệu đầu vào ở client hay ở server?

Cả hai, vì hai lý do hoàn toàn khác nhau. Nhầm lẫn lý do là nguồn của một lớp lỗ hổng.

Junior4 phút

JavaScript & TypeScript

ESM và CommonJS khác nhau ở đâu, và vì sao trộn hai loại lại đau đến thế?

Khác biệt gốc rễ: ESM phân giải tĩnh trước khi chạy, CJS phân giải động lúc chạy. Mọi nỗi đau còn lại đều bắt nguồn từ đó.

Mid5 phút

Java & JVM

Dịch vụ Java trên production đột nhiên chiếm 100% CPU. Bạn làm gì trong 10 phút đầu?

Câu hỏi vận hành, không phải câu hỏi lý thuyết. Nó đo xem bạn đã từng ở trong tình huống đó chưa.

Senior8 phút

Cơ sở dữ liệu

Đổi tên một cột trên bảng 200 triệu hàng đang chạy production, không được downtime. Bạn làm sao?

Không phải câu về cú pháp ALTER. Nó đo xem bạn có biết deploy và migration là hai việc tách rời hay không.

Senior8 phút

API & Backend

Thiết kế luồng upload ảnh cho ứng dụng. File đi qua server của bạn chứ?

Gần như luôn là không. Presigned URL cho client ghi thẳng vào object storage, server chỉ cấp phép và ghi nhận.

Junior5 phút

DevOps & Vận hành

Sự cố vừa xong. Postmortem của bạn gồm những gì?

Không quy trách nhiệm cho người. Thứ đáng tìm là hệ thống nào đã cho phép một hành động bình thường gây ra hậu quả đó.

Senior6 phút

JavaScript & TypeScript

Chuỗi prototype hoạt động ra sao, và `class` trong JavaScript thực chất là gì?

`class` là đường cú pháp phủ lên kế thừa nguyên mẫu. Hiểu chuỗi tra cứu là hiểu vì sao thêm thuộc tính vào `Array.prototype` lại phá cả thư viện khác.

Mid5 phút

Cơ sở dữ liệu

Thêm read replica xong, người dùng lưu hồ sơ rồi tải lại trang thì thấy dữ liệu cũ. Xử lý thế nào?

Read-your-writes bị vỡ. Có bốn cách sửa, và cách phổ biến nhất — “đọc primary cho chắc” — làm mất luôn lý do bạn thêm replica.

Senior7 phútCó mô phỏng

Cơ sở dữ liệu

Ứng dụng báo “too many connections”. Bạn tăng pool size hay giảm?

Gần như luôn là giảm. Đây là câu bẫy phản trực giác đo xem bạn hiểu hàng đợi hay chỉ hiểu cấu hình.

Senior6 phút

Cơ sở dữ liệu

Khi nào bạn chọn NoSQL thay vì Postgres?

Câu hỏi mở để xem bạn có chọn công nghệ theo bài toán hay theo xu hướng. Câu trả lời đúng thường bắt đầu bằng hình dạng truy vấn.

Mid6 phút

Đang tải…

Phỏng vấn

101câu hỏi

12chủ đề

4cấp độ

12mô phỏng