- APT全称是高级持续性威胁
- 嗅探器Sniffer工作的前提是网络必须是共享以太网
- 同步包风暴(SYN Flooding)的攻击来源无法定位
- SM3杂凑算法经过填充和迭代压缩,生成杂凑值,与sha-256安全性相当。杂凑值长度为256比特,即32字节
- 国家和地方各级保密工作部门依法对各地区、各部门涉密信息系统分级保护工作实施监督管理、国家对信息安全产品的使用实行分级管理
- 选择密文攻击是指密码分析者能够选择密文并获得相应的明文。这也是对密码分析者十分有利的情况。这种攻击主要攻击公开密钥密码体制,特别是攻击其数字签名
- 机密性:网络信息不泄露给非授权的用户、实体或者程序,能够防止非授权用户获取信息
- 完整性:网络信息或系统未经授权不能进行更改的特性
- 抗抵赖性:防止网络信息系统相关用户否认其活动行为的特性
- 隐私性:有关个人的敏感信息不对外公开的安全属性
- 《互联网域名管理办法》第四十一条规定,域名根服务器运行机构、域名注册管理机构和域名注册服务机构应当遵循国家相关法律、法规和标准,落实网络与信息安全保障措施,配置必要的网络通信应急设备,建立健全网络与信息安全监测技术手段和应急制度。域名系统出现网络与信息安全事件时,应当在24小时内向电信管理机构报告
- 《中华人民共和国密码法》第六条国家对密码实行分类管理。密码分为核心密码、普通密码和商用密码
- 攻击树方法可以被Red Team用来进行渗透测试,同时也可以被Blue Team用来研究防御机制。攻击树的优点:能够采取专家头脑风暴法,并且将这些意见融合到攻击树中去:能够进行费效分析或者概率分析;能够建模非常复杂的攻击场景。攻击树的缺点:由于树结构的内在限制,攻击树不能建模多重尝试攻击、时间依赖及访问控制场景:不能用来建模循环事件;对于现实中的大规模网络,攻击树方法处理起来会特别复杂
- 攻击者设计后门:放宽文件许可权、重新开放不安全的服务(REXD、TFTP)、修改系统的配置(系统启动文件、网络服务配置文件)、替换系统本身的共享库文件、修改系统的源代码、安装各种特洛伊木马、安装嗅探器、建立隐蔽信道
- 被动攻击是指攻击者从网络上窃听他人的通信内容,一般进行流量分析、窃听、截获就是典型的被动攻击。主动攻击对信息进行篡改、伪造。主动攻击采用的手段是伪装、重放、篡改、拒绝服务等
- 半连接扫描是指在源主机和目的主机的三次握手连接中,只完成前两次握手,不建立一次完整的连接
- 网络钓鱼是一种假冒可信方提供网上服务,以欺骗手段获取敏感信息的攻击方式
- 泪滴攻击:IP数据包在网络传输时,会被分解为许多不同的片传送,并借由偏移量字段作为重组的依据。泪滴攻击通过加入过多或不必要的偏移量字段,使计算机系统重组错乱,产生不可预期的后果