Чем serialization отличается от JSON DTO и когда что выбрать?

Сравнение: serialization стоит сравнивать с JSON DTO по критериям читаемости, безопасности, производительности, тестируемости и поддержки командой.

Когда выбирать serialization: когда его свойства прямо соответствуют задаче: Java serialization исторически используется, но опасна и редко желательна для внешнего API.

Слабый ответ: “так принято в Spring/Java”. На собеседовании лучше объяснить ограничения и цену выбора.

class User implements Serializable { ... }