2018年網(wǎng)絡宣傳周知識競賽試題(簡答題)_第1頁
2018年網(wǎng)絡宣傳周知識競賽試題(簡答題)_第2頁
2018年網(wǎng)絡宣傳周知識競賽試題(簡答題)_第3頁
全文預覽已結束

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內(nèi)容提供方，若內(nèi)容存在侵權，請進行舉報或認領

文檔簡介

1、2018 年網(wǎng)絡宣傳周知識競賽試題（簡答題）簡答：1. 什么是 sql 注入？sql 注入是用于從企業(yè)竊取數(shù)據(jù)的技術之一，它是在應用程序代碼中，通過將惡意sql 命令注入到數(shù)據(jù)庫引擎執(zhí)行的能力。當通過 sql 命令插入到web表單提交或輸入域名或頁面請求的查詢字符串時，會發(fā)生sql注入，而不是按照設計者意圖去執(zhí)行sql 語句。2. 什么是網(wǎng)絡嗅探？網(wǎng)絡嗅探是監(jiān)視通過計算機網(wǎng)絡鏈路流動的數(shù)據(jù)。通過允許捕獲并查看網(wǎng)絡上的數(shù)據(jù)包級別數(shù)據(jù)， 嗅探器工具可幫助定位網(wǎng)絡問題。 嗅探器也可用于從網(wǎng)絡竊取信息， 也可用于合法的網(wǎng)絡管理。3. 什么是 arp 欺騙或 arp 病毒？arp （地址解析協(xié)議）是一種

2、基于arp 的攻擊形式，攻擊者通過使用偽造的arp 請求和應答數(shù)據(jù)包更改目標計算機的arp 緩存來更改mac（介質(zhì)訪問控制）地址并攻擊局域網(wǎng)。4. 什么是 macflooding？macflooding是一種對確定網(wǎng)絡交換機的安全性進行攻擊的方式。在mac洪泛中，黑客或攻擊者用大量的幀flooding交換 1 機，并在所有端口發(fā)送所有數(shù)據(jù)包。利用這一點，攻擊者將嘗試將數(shù)據(jù)包發(fā)送到網(wǎng)絡內(nèi)竊取敏感信息。5. 什么是跨站腳本（ xss ）以及跨站腳本的類型？跨站點腳本通過使用已知的漏洞（如基于web 的應用程序，其服務器或用戶依賴的插件）來實現(xiàn)。 通過將惡意代碼插入似乎是可信賴的源鏈接。當用戶點擊此鏈接時，惡意代碼將作為客戶端 web 請求的一部分運行， 并在用戶的計算機上執(zhí)行， 從而允許攻擊者竊取信息。有三種類型的跨站腳本：非持久型或反射型xss 、存儲型 xss 、服務器端與基于dom的漏洞。6. 什么是枚舉？從系統(tǒng)中提取機器

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁內(nèi)容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經(jīng)權益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間，僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理，對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯，并不能對任何下載內(nèi)容負責。
  • 6. 下載文件中如有侵權或不適當內(nèi)容，請與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論