93道网络安全面试题目_网络安全面试题资源-CSDN文库

需积分: 50 187 浏览量 2022-07-20 10:13:11 上传评论 7 收藏 1.89MB PDF 举报

“93道网络安全面试题目” 从给定的文件信息中，我们可以总结出以下知识点： 1. SQL 注入攻击 * 定义：攻击者在 HTTP 请求中注入恶意的 SQL 代码，使服务器使用参数构建数据库 SQL 命令时，恶意 SQL 被一起构造，并在数据库中执行。 * 防范方法： + 使用预编译的 PrepareStatement + 限制字符串输入的长度 + 有效性检验 + 过滤 SQL 需要的参数中的特殊字符 2. XSS 攻击 * 定义：跨站点脚本攻击，指攻击者通过篡改网页，嵌入恶意脚本程序，在用户浏览网页时，控制用户浏览器进行恶意操作的一种攻击方式。 * 防范方法： + 前端和服务端同时需要字符串输入的长度限制 + 前端和服务端同时需要对 HTML 转义处理 + 防 XSS 的核心是必须对输入的数据做过滤处理 3. CSRF 攻击 * 定义：跨站点请求伪造，指攻击者通过跨站请求，以合法的用户的身份进行非法操作。 * 防范方法： + 安全框架，例如 Spring Security + Token 机制 + 验证码 + Referer 识别 4. 文件上传漏洞 * 定义：用户上传一个可执行的脚本文件，并通过此脚本文件获得了执行服务端命令的能力。 * 防范方法： + 文件上传的目录设置为不可执行 + 判断文件类型 + 对上传的文件类型进行白名单校验 + 上传的文件需要进行重新命名 + 限制上传文件的大小 + 单独设置文件服务器的域名 5. DDos 攻击 * 定义：客户端向服务端发送请求链接数据包，服务端向客户端发送确认数据包，客户端不向服务端发送确认数据包，服务器一直等待来自客户端的确认。 * 防范方法： + 限制同时打开 SYN 半连接的数目 + 缩短 SYN 半连接的 Time out 时间 + 关闭不必要的服务 6. 重要协议分布图 * 地址解析协议（ARP） * ARP 协议的工作原理： + 发送 ARP 请求的以太网数据帧广播到以太网上的每个主机 + 目的主机收到了该 ARP 请求之后，会发送一个 ARP 应答，里面包含了目的主机的 MAC 地址 + ARP 协议工作原理：每个主机都会在自己的 ARP 缓冲区中建立一个 ARP 列表，以表示 IP 地址和 MAC 地址之间的对应关系

资源详情

资源评论

资源推荐

料整理自网络，仅作免费交流分享，侵权删！**

更多网安面试资料请关注微信公众号：网络安全资源库



1、什么是SQL注入攻击

攻击者在HTTP请求中注入恶意的SQL代码，服务器使用参数构建数据库SQL命令时，恶意SQL被一起构

造，并在数据库中执行。

用户登录，输入用户名 lianggzone，密码 ‘ or ‘1’=’1 ，如果此时使用参数构造的方式，就会出现

select * from user where name = ‘lianggzone’ and password = ‘’ or ‘1’=‘1’

不管用户名和密码是什么内容，使查询出来的用户列表不为空。如何防范SQL注入攻击使用预编译的

PrepareStatement是必须的，但是一般我们会从两个方面同时入手。

Web端

1）有效性检验。

2）限制字符串输入的长度。

服务端

1）不用拼接SQL字符串。

2）使用预编译的PrepareStatement。

3）有效性检验。(为什么服务端还要做有效性检验？第一准则，外部都是不可信的，防止攻击者绕过

Web端请求)

4）过滤SQL需要的参数中的特殊字符。比如单引号、双引号。

3、什么是XSS攻击

跨站点脚本攻击，指攻击者通过篡改网页，嵌入恶意脚本程序，在用户浏览网页时，控制用户浏览器进

行恶意操作的一种攻击方式。如何防范XSS攻击

1）前端，服务端，同时需要字符串输入的长度限制。

2）前端，服务端，同时需要对HTML转义处理。将其中的”<”,”>”等特殊字符进行转义编码。

防 XSS 的核心是必须对输入的数据做过滤处理。

3、什么是CSRF攻击

跨站点请求伪造，指攻击者通过跨站请求，以合法的用户的身份进行非法操作。可以这么理解CSRF攻

击：攻击者盗用你的身份，以你的名义向第三方网站发送恶意请求。CRSF能做的事情包括利用你的身份

发邮件，发短信，进行交易转账，甚至盗取账号信息。如何防范CSRF攻击

安全框架，例如Spring Security。

token机制。在HTTP请求中进行token验证，如果请求中没有token或者token内容不正确，则认为CSRF

攻击而拒绝该请求。

验证码。通常情况下，验证码能够很好的遏制CSRF攻击，但是很多情况下，出于用户体验考虑，验证码

只能作为一种辅助手段，而不是最主要的解决方案。

referer识别。在HTTP Header中有一个字段Referer，它记录了HTTP请求的来源地址。如果Referer是

其他网站，就有可能是CSRF攻击，则拒绝该请求。但是，服务器并非都能取到Referer。很多用户出于

隐私保护的考虑，限制了Referer的发送。在某些情况下，浏览器也不会发送Referer，例如HTTPS跳转

到HTTP。

1）验证请求来源地址；

2）关键操作添加验证码；

3）在请求地址添加 token 并验证。

4、什么是文件上传漏洞

文件上传漏洞，指的是用户上传一个可执行的脚本文件，并通过此脚本文件获得了执行服务端命令的能

力。

许多第三方框架、服务，都曾经被爆出文件上传漏洞，比如很早之前的Struts2，以及富文本编辑器等

等，可被攻击者上传恶意代码，有可能服务端就被人黑了。如何防范文件上传漏洞

文件上传的目录设置为不可执行。

1）判断文件类型。在判断文件类型的时候，可以结合使用MIME Type，后缀检查等方式。因为对于上

传文件，不能简单地通过后缀名称来判断文件的类型，因为攻击者可以将可执行文件的后缀名称改为图

片或其他后缀类型，诱导用户执行。

2）对上传的文件类型进行白名单校验，只允许上传可靠类型。

3）上传的文件需要进行重新命名，使攻击者无法猜想上传文件的访问路径，将极大地增加攻击成本，同

时向shell.php.rar.ara这种文件，因为重命名而无法成功实施攻击。

4）限制上传文件的大小。

5）单独设置文件服务器的域名。

5、DDos 攻击

客户端向服务端发送请求链接数据包，服务端向客户端发送确认数据包，客户端不向服务端发送确认数

据包，服务器一直等待来自客户端的确认

没有彻底根治的办法，除非不使用TCP

DDos 预防：

1）限制同时打开SYN半链接的数目

2）缩短SYN半链接的Time out 时间

3）关闭不必要的服务

6、重要协议分布图

7、arp协议的工作原理

地址解析协议，即ARP（Address Resolution Protocol），是根据IP地址获取物理地址的一个TCP/IP协

议。

1.发送ARP请求的以太网数据帧广播到以太网上的每个主机，ARP请求帧中包含了目的主机的IP地址。

2.目的主机收到了该ARP请求之后，会发送一个ARP应答，里面包含了目的主机的MAC地址。

ARP协议工作原理：

每个主机都会在自己的 ARP 缓冲区中建立一个 ARP 列表，以表示 IP 地址和 MAC 地址之间的对应关

系。

主机（网络接口）新加入网络时（也可能只是mac地址发生变化，接口重启等），会发送免费ARP报文

把自己IP地址与Mac地址的映射关系广播给其他主机。

网络上的主机接收到免费ARP报文时，会更新自己的ARP缓冲区。将新的映射关系更新到自己的ARP表

中。

某个主机需要发送报文时，首先检查 ARP 列表中是否有对应 IP 地址的目的主机的 MAC 地址，如果有，

则直接发送数据，如果没有，就向本网段的所有主机发送 ARP 数据包，该数据包包括的内容有：源主机

IP 地址，源主机 MAC 地址，目的主机的 IP 地址等。

当本网络的所有主机收到该 ARP 数据包时：

（A）首先检查数据包中的 IP 地址是否是自己的 IP 地址，如果不是，则忽略该数据包。

（B）如果是，则首先从数据包中取出源主机的 IP 和 MAC 地址写入到 ARP 列表中，如果已经存在，则

覆盖。

（C）然后将自己的 MAC 地址写入 ARP 响应包中，告诉源主机自己是它想要找的 MAC 地址。

6.源主机收到 ARP 响应包后。将目的主机的 IP 和 MAC 地址写入 ARP 列表，并利用此信息发送数据。

如果源主机一直没有收到 ARP 响应数据包，表示 ARP 查询失败。ARP高速缓存（即ARP表）是 ARP地址

解析协议能够高效运行的关键

8、什么是RARP？工作原理

概括：反向地址转换协议，网络层协议，RARP与ARP工作方式相反。 RARP使只知道自己硬件地址的主

机能够知道其IP地址。RARP发出要反向解释的物理地址并希望返回其IP地址，应答包括能够提供所需信

息的RARP服务器发出的IP地址。

原理：

(1)网络上的每台设备都会有一个独一无二的硬件地址，通常是由设备厂商分配的MAC地址。主机从网卡

上读取MAC地址，然后在网络上发送一个RARP请求的广播数据包，请求RARP服务器回复该主机的IP地

址。

剩余21页未读，继续阅读

评论收藏

内容反馈

黑战士安全

粉丝: 2685
资源: 81

93道网络安全面试题目

评论0

最新资源