• 2021-04-14
    什么是TCP会话劫持攻击?如何检测和防范?
  • 简答题答案

    内容

    • 0

      通过非直接技术攻击称作( )攻击手法 A: 会话劫持 B: 社会工程学 C: 特权提升 D: 应用层攻击

    • 1

      ()是指攻击者窃听了用户访问HTTP时的用户名和密码,或者是用户的会话,从而得到sessionID,进而冒充用户进行HTTP访问的过程。 A: 会话劫持 B: 遭破坏的认证和会话管理 C: 会话保持攻击 D: 中间人攻击

    • 2

      通过非直接技术的攻击手法称为( )。 A: 会话劫持 B: 社会工程学 C: 特权提升 D: 应用层攻击

    • 3

      下列的攻击方式中,属于协议攻击的是( ) A: Fraggle攻击 B: ARP欺骗 C: 中间人攻击 D: TCP劫持

    • 4

      盗取Cookie是用做什么?() A: 劫持用户会话 B: 固定用户会话 C: 钓鱼 D: 预测用户下一步的会话凭证