問答題簡述Unicode漏洞的基本原理

Unicode是通用字符集，存在字符替換問題，由此產(chǎn)生目錄等遍歷漏洞。

1.問答題簡述暴力攻擊的原理

使用窮舉法破譯密碼等信息的一種方法，如：字典攻擊、破解操作系統(tǒng)密碼、破解郵箱密碼、破解軟件密碼等。

2.問答題簡述社會工程學攻擊的原理

利用計謀和假情報去獲得密碼和其他敏感信息的科學。攻擊主要有兩種方式：打電話請求密碼和偽造郵件等。

3.問答題緩沖區(qū)溢出攻擊的原理是什么？

4.問答題防范遠程攻擊的管理措施有哪些？

5.問答題簡述防范遠程攻擊的技術措施

6.問答題請說明“冰河”木馬的工作方式。

病毒通過修改系統(tǒng)注冊表，通過執(zhí)行文本文件的雙擊打開操作，駐留病毒程序，伺機實現(xiàn)遠端控制目的。

7.問答題基于IPV4版本及TCP/IP協(xié)議模型的安全模型，有哪些補?。▍f(xié)議）？

8.問答題請分析信息安全的層次體系

信息安全從總體上可以分成5個層次：安全的密碼算法，安全協(xié)議，網(wǎng)絡安全，系統(tǒng)安全以及應用安全。

9.問答題請分析網(wǎng)絡安全的層次體系

從層次體系上，可以將網(wǎng)絡安全分成四個層次上的安全：物理安全、邏輯安全、操作系統(tǒng)安全和聯(lián)網(wǎng)安全。

10.問答題.分析TCP/IP協(xié)議，說明各層可能受到的威脅及防御方法。

辽阳腊莱信用担保有限公司