SOC网络安全题考试问答题每日一练(2019.10.08)

问答题
简述ARP欺骗的实现原理及主要防范方法？
答案：ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不...
问答题
OWASP针对WEB应用提出的十大漏洞是什么？
答案：跨站脚本
注入式漏洞
恶意文件执行
不安全的对象参考
跨站请求伪造
信...
问答题
简述4A平台的四要素。
答案：统一用户账号管理、统一认证管理、统一授权管理和统一安全审计四要素
问答题
包过滤防火墙的优缺点是什么？
答案：优点：速度快、性能高、对用户透明；
缺点：维护比较困难、安全性低、不提供有用的日志或是根本就不提供、不防范数据...
问答题
什么是跨站请求伪造（cross-site request forgery）？
答案：通常缩写为XSRF，直译为跨站请求伪造，即攻击者通过调用第三方网站的恶意脚本或者利用程序来伪造请求，当然并不需要向用户端...