千鋒教育-做有情懷、有良心、有品質的職業教育機構
什么是虛擬機逃逸?
利用虛擬機軟件或者虛擬機中運行的軟件的漏洞進行攻擊，以達到攻擊或控制虛擬機宿主操作系統的目的
中間人攻擊?
原理：
在同一個局域網中，通過攔截正常的網絡通信數據，并進行數據篡改和嗅探
防御：
在主機綁定網關MAC與IP地址為靜態
在網關綁定主機MAC與IP地址
使用ARP防火墻
TCP三次握手過程?
第一次握手：建立連接時,客戶端發送syn包(syn=j)到服務器,并進入SYN_SEND狀態,等待服務器確認
第二次握手：服務器收到syn包,必須確認客戶的SYN(ack=j+1),同時自己也發送一個SYN包(syn=k),即SYN+ACK包,此時服務器進入SYN_RECV狀態
第三次握手：客戶端收到服務器的SYN+ACK包,向服務器發送確認包ACK(ack=k+1),此包發送完畢,客戶端和服務器進入ESTABLISHED狀態,完成三次握手
七層模型?
應用層、表示層、會話層、傳輸層、網絡層、數據鏈路層、物理層
上一篇
網絡安全面試題及答案（一）下一篇
網絡安全面試題及答案（三）
1.什么是網絡安全?為什么網絡安全重要?答：網絡安全是保護計算機網絡和網絡連接的機制和措施，防止未經授權的訪問、攻擊和損害。網絡安全對于保...詳情>>
2023-07-20 15:29:47
我們知道，原是指古代人們房屋之間修建的那道墻，這道墻可以防止火災發生的時候蔓延到別的房屋?！《@里所說的防火墻當然不是指物理上的防火墻...詳情>>
2022-10-28 09:50:00
今天就聊聊關于上傳繞過WAF的姿勢，WAF(Web Application Firewall)簡單的來說就是執行一系列針對HTTP/HTTPS的安全策略來專門為Web應用提供保護...詳情>>
2022-10-28 09:37:00
單針對金融業務的 主要是數據的篡改(涉及金融數據，或部分業務的判斷數據)，由競爭條件或者設計不當引起的薅羊毛，交易/訂單信息泄露，水平越權...詳情>>
2022-07-21 17:50:00
SQL 注入防護1、使用安全的 API2、對輸入的特殊字符進行 Escape 轉義處理3、使用白名單來規范化輸入驗證方法 4、對客戶端輸入進行控制，不允許...詳情>>
2022-07-14 13:44:00
京公網安備 11010802030320號