SOC网络安全题考试问答题每日一练(2020.06.07)

问答题
什么是探测目录权限？
答案：通过自动化探测工具与人工分析相结合，检查网站是否存在浏览者具备可写入权限的目录。
问答题
简述4A平台的四要素。
答案：统一用户账号管理、统一认证管理、统一授权管理和统一安全审计四要素
问答题
包过滤防火墙的优缺点是什么？
答案：优点：速度快、性能高、对用户透明；
缺点：维护比较困难、安全性低、不提供有用的日志或是根本就不提供、不防范数据...
问答题
OWASP针对WEB应用提出的十大漏洞是什么？
答案：跨站脚本
注入式漏洞
恶意文件执行
不安全的对象参考
跨站请求伪造
信...
问答题
常见的入侵类型有哪些？
答案：
数据包嗅探器、IP欺骗、拒绝服务攻击、应用程序攻击、网络侦察。