几率大的网络安全面试题（含答案）

最新推荐文章于 2024-10-19 14:51:01 发布

_睶_

最新推荐文章于 2024-10-19 14:51:01 发布

阅读量6.7w

收藏 1k

点赞数 170

分类专栏：面试极大几率出的Java面试题（含答案）文章标签：计算机网络面试

本文链接：https://blog.csdn.net/Butterfly_resting/article/details/89638424

版权

注：知识还在积累中，不能保证每个回答都满足各种等级的高手们，若发现有问题的话，本人会尽快完善。
｡◕‿◕｡

本文面试题汇总：
防范常见的 Web 攻击
重要协议分布层
arp协议的工作原理
rip协议是什么？rip的工作原理
什么是RARP？工作原理
OSPF协议？OSPF的工作原理
TCP与UDP区别总结
什么是三次握手四次挥手？
tcp为什么要三次握手？
dns是什么？dns的工作原理
一次完整的HTTP请求过程
Cookies和session区别
GET 和 POST 的区别
HTTPS和HTTP的区别
session 的工作原理？
http长连接和短连接的区别
OSI 的七层模型都有哪些？
session 的工作原理？什么是TCP粘包/拆包？发生原因？解决方案
TCP如何保证可靠传输？
URI和URL的区别
什么是SSL ？
https是如何保证数据传输的安全（SSL是怎么工作保证安全的）
TCP对应的应用层协议，UDP对应的应用层协议
常见的状态码有哪些？

防范常见的 Web 攻击

什么是SQL注入攻击

攻击者在HTTP请求中注入恶意的SQL代码，服务器使用参数构建数据库SQL命令时，恶意SQL被一起构造，并在数据库中执行。
用户登录，输入用户名 lianggzone，密码 ‘ or ‘1’=’1 ，如果此时使用参数构造的方式，就会出现
select * from user where name = ‘lianggzone’ and password = ‘’ or ‘1’=‘1’
不管用户名和密码是什么内容，使查询出来的用户列表不为空。如何防范SQL注入攻击使用预编译的PrepareStatement是必须的，但是一般我们会从两个方面同时入手。
Web端
1）有效性检验。
2）限制字符串输入的长度。
服务端
1）不用拼接SQL字符串。
2）使用预编译的PrepareStatement。
3）有效性检验。(为什么服务端还要做有效性检验？第一准则，外部都是不可信的，防止攻击者绕过Web端请求)
4）过滤SQL需要的参数中的特殊字符。比如单引号、双引号。

什么是XSS攻击

跨站点脚本攻击，指攻击者通过篡改网页，嵌入恶意脚本程序，在用户浏览网页时，控制用户浏览器进行恶意操作的一种攻击方式。如何防范XSS攻击
1）前端，服务端，同时需要字符串输入的长度限制。
2）前端，服务端，同时需要对HTML转义处理。将其中的”<”,”>”等特殊字符进行转义编码。
防 XSS 的核心是必须对输入的数据做过滤处理。

什么是CSRF攻击

跨站点请求伪造，指攻击者通过跨站请求，以合法的用户的身份进行非法操作。可以这么理解CSRF攻击：攻击者盗用你的身份，以你的名义向第三方网站发送恶意请求。CRSF能做的事情包括利用你的身份发邮件，发短信，进行交易转账，甚至盗取账号信息。如何防范CSRF攻击
安全框架，例如Spring Security。
token机制。在HTTP请求中进行token验证，如果请求中没有token或者token内容不正确，则认为CSRF攻击而拒绝该请求。
验证码。