当前位置： 首页 > news >正文

信息安全工程师题

news 2025/12/19 20:16:36
  1. 防火墙安全策略有两种类型：白名单策略、黑名单策略
  2. 白名单策略：只允许符合安全规则的包通过防火墙，其他通信包禁止
  3. 黑名单策略：禁止与安全规则相冲突的包通过防火墙，其他通信包允许
  5. 实现网络地址转换的方式主要有静态NAT、NAT地址池和端口NAT（NAPT）三种类型。其中静态NAT设置起来最为简单，内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址。而NAT池则是在外部网络中配置合法地址集，采用动态分配的方法映射到内部网络。NAPT则是把内部地址映射到外部网络的一个IP地址的不同端口上
  6. 将入侵检测系统置于防火墙内部，使得很多对网络的攻击首先会被防火墙过滤，也就是防火墙是首当其冲的，从而也就减少了对内部入侵检测系统的干扰，提高了入侵检测系统的准确率，但是其检测能力不会变化
  8. VPN有多种实现技术，按照VPN在TCP/IP协议层的实现方式，可以将其分为链路层VPN、网络层VPN、传输层VPN。网络层VPN实现方式有受控路由过滤、隧道技术
  9. IPSec的功能可以划分为认证头AH、封装安全载荷ESP以及密钥交换IKE。其中AH用于数据完整性认证和数据认证，不提供数据加密服务；ESP提供数据包的机密性服务，也包括完整性和数据源认证
  10. SSL由Netscape开发，包含握手协议、密码规格变更协议、报警协议和记录层协议。其中，握手协议用于身份鉴别和安全参数协商；密码规格变更协议用于通知安全参数的变更；报警协议用于关闭通知和对错误进行报警；记录层协议用于传输数据的分段、压缩及解压缩、加密及解密、完整性校验等
  11. 国家密码管理局颁布了《IPSec  VPN技术规范》和《SSL VPN技术规范》。其中IPSec VPN产品的主要功能要求包括：随机数生成、密钥协商、安全报文封装、NAT穿越、身份鉴别
  13. 基于规则的误用检测方法是将攻击行为或入侵模式表示层一种规则，只要符合规则就认定它是一种入侵行为。这种方式的优点是，检测起来简单，但是也存在缺点，即检测受到规则库限制，无法发起新的攻击，并且容易受到干扰。目前，大部分IDS采用的是这种方法。Snort是典型的基于规则的误用检测方法的应用实例
  15. 根据入侵检测应用对象，常见的产品类型有Web IDS、数据库IDS、工控IDS等。其中Web IDS利用Web网络通信流量或Web访问日志等信息，检测常见的Web攻击；数据库IDS检测常见的针对数据库的攻击
  17. 网闸：使用一个具有控制功能的开关读写存贮设备，通过开关的设置来连接或切断两个独立主机系统的数据交换

相关文章：

信息安全工程师题

防火墙安全策略有两种类型：白名单策略、黑名单策略白名单策略：只允许符合安全规则的包通过防火墙，其他通信包禁止黑名单策略：禁止与安全规则相冲突的包通过防火墙，其他通信包允许实现网络地址转换的方式主要有静态NAT、…...

编程日记 2024/7/27 22:15:53

springcloud rocketmq 新增的消费者组从哪里开始消费

如果新建一个新的消费者组，是否会消费历史消息，导致重复消费？ 直接在 console 界面新增消费者组，但是没有办法绑定订阅关系，没有找到入口，在 控制台项目源码 rocketmq-externals 也没有找到可以确定订阅关系…...

编程日记 2024/7/27 22:14:52

Redis-缓存

什么是缓存？ 缓存就像自行车和越野车的避震器，降低硬着陆造成的损害 缓存就是系统的避震器，,防止过高的数据访问猛冲系统,导致其操作线程无法及时处理信息而瘫痪 缓存(Cache),就是数据交换的缓冲区,俗称的缓存就是缓冲区内的数据,一般从数…...

编程日记 2024/7/27 22:07:46

MySQL练习05

题目 步骤 触发器 use mydb16_trigger; #使用数据库create table goods( gid char(8) primary key, name varchar(10), price decimal(8,2), num int);create table orders( oid int primary key auto_increment, gid char(10) not null, name varchar(10), price decima…...

编程日记 2024/7/27 22:06:44

[C++][STL源码剖析] 详解AVL树的实现

目录 1.概念 2.实现 2.1 初始化 2.2 插入 2.2.1 旋转（重点） 左单旋 右单旋 双旋 2.❗ 双旋后，对平衡因子的处理 2.3 判断测试 完整代码： 拓展：删除 1.概念 二叉搜索树虽可以缩短查找的效率，但…...

编程日记 2024/7/27 22:04:42

Kubernetes存储 - Node本地存储卷

官方文档 Kubernetes管理的Node本地存储目前有三种，分别是EmptyDir,HostPath,Local，EmptyDir是一种与Pod同生命周期的Node临时存储；HostPath是Node的目录；Local是基于持久卷(PV)管理的Node目录。接下来详细说明这几种类型如何以存…...

编程日记 2024/7/27 22:03:41

Cocos Creator2D游戏开发-(2)Cocos 常见名词

场景（Scene): 它一个容器，容纳游戏中的各个元素，如精灵，标签，节点对象。它负责着游戏的运行逻辑，以帧为单位渲染这些内容。就是你理解到的那个场景; 个人理解就是一个画面, 一个游戏不同的关卡,会有不同的…...

编程日记 2024/7/27 22:01:39

【不同设备间的数据库连接】被连接设备如何开权限给申请连接的设备

为了方便叙述，简称申请连接数据库的设备为a，被连接的为b 1.确保在同一局域网下，检查a的ip 如果你设置的动态ip，那么每重启一次这个ip都会变。两种选择，每次都给b同步一下你的最新ip，或者a设置成静态ip。具…...

编程日记 2024/7/27 21:59:37

Whisper离线部署问题处理

Whisper是OpenAI开发一款开源语音识别模型，可以帮我们低成本的拥有语音识别的能力。具体的安装部署方法，我在这里就不详细说了，网上有很多相关文章： 使用OpenAI的Whisper 模型进行语音识别 (baidu.com) 我这里主要想说的是&…...

编程日记 2024/7/27 21:58:35

【Hive SQL】数据探查-数据抽样

文章目录 数据随机抽样1、随机数排序抽样（rand()）2、数据块抽样（tablesample()）3、分桶抽样 数据随机抽样 在大规模数据量的数据分析及建模任务中，往往针对全量数据进行挖掘分析时会十分耗时和占用集群资源&#xff0c…...

编程日记 2024/7/27 21:56:32

微信答题小程序产品研发-需求分析与原型设计

欲知应候何时节，六月初迎大暑风。 我前面说过，我决意仿一款答题小程序，所以我做了大量的调研。 题库软件产品开发不仅仅是写代码这一环，它包含从需求调研、分析与构思、设计到开发、测试再到部署上线一系列复杂过程。 需求分析…...

编程日记 2024/7/27 21:55:31

基础模板Mybatis-plus+Springboot+Mysql开发配置文件

1.pom.xml <dependencies><dependency><groupId>org.mybatis.spring.boot</groupId><artifactId>mybatis-spring-boot-starter</artifactId><version>2.2.2</version></dependency>// mybatisplus功能<dependency&g…...

编程日记 2024/7/27 21:54:30

java-poi实现excel自定义注解生成数据并导出

因为项目很多地方需要使用导出数据excel的功能&#xff0c;所以开发了一个简易的统一生成导出方法。 依赖 <dependency> <groupId>org.apache.poi</groupId> <artifactId>poi-ooxml</artifactId> <version>4.0.1</version…...

编程日记 2024/7/27 21:51:26

LeetCode707 设计链表

前言 题目&#xff1a; 707. 设计链表 文档&#xff1a; 代码随想录——设计链表 编程语言&#xff1a; C 解题状态&#xff1a; 代码功底不够&#xff0c;只能写个大概 思路 主要考察对链表结构的熟悉程度&#xff0c;对链表的增删改查&#xff0c;比较考验代码功底以及对链表…...

编程日记 2024/7/27 21:47:22

[Mysql-DDL数据操作语句]

目录 DDL语句操作数据库 库&#xff1a; 查看&#xff1a;show 创建&#xff1a;creat 删除&#xff1a;drop 使用(切换)&#xff1a;use 表&#xff1a; 查看&#xff1a;desc show 创建&#xff1a;create 表结构修改 rename as add drop modify change rename as …...

编程日记 2024/7/27 21:45:18

google 浏览器插件开发简单学习案例：TodoList；打包成crx离线包

参考&#xff1a; google插件支持&#xff1a; https://blog.csdn.net/weixin_42357472/article/details/140412993 这里是把前面做的TodoList做成google插件&#xff0c;具体网页可以参考下面链接 TodoList网页&#xff1a; https://blog.csdn.net/weixin_42357472/article/de…...

编程日记 2024/7/27 21:43:15

如何学习Doris：糙快猛的大数据之路（从入门到专家）

引言:大数据世界的新玩家 还记得我第一次听说"Doris"这个名字时的情景吗?那是在一个炎热的夏日午后,我正在办公室里为接下来的大数据项目发愁。作为一个刚刚跨行到大数据领域的新手,我感觉自己就像是被丢进了深海的小鱼—周围全是陌生的概念和技术。 就在这时,我的…...

编程日记 2024/7/27 21:36:05

梯度下降算法，gradient descent algorithm

定义&#xff1a;是一个优化算法&#xff0c;也成最速下降算法&#xff0c;主要的部的士通过迭代找到目标函数的最小值&#xff0c;或者收敛到最小值。 说人话就是求一个函数的极值点&#xff0c;极大值或者极小值 算法过程中有几个超参数&#xff1a; 学习率n&#xff0c;又称…...

编程日记 2024/7/27 21:35:04

Spring boot 2.0 升级到 3.3.1 的相关问题 （六）

文章目录 Spring boot 2.0 升级到 3.3.1 的相关问题 &#xff08;六&#xff09;spring-data-redis 和 Spring AOP 警告的问题问题描述问题调研结论解决方案方案1-将冲突的Bean 提升为InfrastructureBean方案2 其他相关资料 Spring boot 2.0 升级到 3.3.1 的相关问题 &#xff…...

编程日记 2024/7/27 21:34:03

C++模版基础知识与STL基本介绍

目录 一. 泛型编程 二. 函数模板 1. 概念 2. 函数模版格式 3. 函数模版的原理 4. 模版函数的实例化 (1). 隐式实例化 (2.) 显式实例化 5. 模版参数的匹配原则 三. 类模板 1. 类模板的定义格式 2. 类模板的实例化 四. STL的介绍 1. 什么是STL&#xff1f; 2. STL的版…...

编程日记 2024/7/27 21:33:02

Java 语言特性(面试系列2)

一、SQL 基础 1. 复杂查询 &#xff08;1&#xff09;连接查询&#xff08;JOIN&#xff09; 内连接&#xff08;INNER JOIN&#xff09;&#xff1a;返回两表匹配的记录。 SELECT e.name, d.dept_name FROM employees e INNER JOIN departments d ON e.dept_id d.dept_id; 左…...

编程新知 2025/10/24 14:20:29

蓝牙 BLE 扫描面试题大全(2)：进阶面试题与实战演练

前文覆盖了 BLE 扫描的基础概念与经典问题蓝牙 BLE 扫描面试题大全(1)&#xff1a;从基础到实战的深度解析-CSDN博客&#xff0c;但实际面试中&#xff0c;企业更关注候选人对复杂场景的应对能力&#xff08;如多设备并发扫描、低功耗与高发现率的平衡&#xff09;和前沿技术的…...

编程新知 2025/12/13 23:03:54

反射获取方法和属性

Java反射获取方法 在Java中&#xff0c;反射&#xff08;Reflection&#xff09;是一种强大的机制&#xff0c;允许程序在运行时访问和操作类的内部属性和方法。通过反射&#xff0c;可以动态地创建对象、调用方法、改变属性值&#xff0c;这在很多Java框架中如Spring和Hiberna…...

编程新知 2025/11/9 2:57:17

IoT/HCIP实验-3/LiteOS操作系统内核实验(任务、内存、信号量、CMSIS..)

文章目录 概述HelloWorld 工程C/C配置编译器主配置Makefile脚本烧录器主配置运行结果程序调用栈 任务管理实验实验结果osal 系统适配层osal_task_create 其他实验实验源码内存管理实验互斥锁实验信号量实验 CMISIS接口实验还是得JlINKCMSIS 简介LiteOS->CMSIS任务间消息交互…...

编程新知 2025/12/16 23:25:05

在鸿蒙HarmonyOS 5中使用DevEco Studio实现录音机应用

1. 项目配置与权限设置 1.1 配置module.json5 {"module": {"requestPermissions": [{"name": "ohos.permission.MICROPHONE","reason": "录音需要麦克风权限"},{"name": "ohos.permission.WRITE…...

编程新知 2025/10/3 17:30:30

蓝桥杯3498 01串的熵

问题描述 对于一个长度为 23333333的 01 串, 如果其信息熵为 11625907.5798&#xff0c; 且 0 出现次数比 1 少, 那么这个 01 串中 0 出现了多少次? #include<iostream> #include<cmath> using namespace std;int n 23333333;int main() {//枚举 0 出现的次数//因…...

编程新知 2025/12/9 7:15:22

html-＜abbr＞ 缩写或首字母缩略词

定义与作用 <abbr> 标签用于表示缩写或首字母缩略词&#xff0c;它可以帮助用户更好地理解缩写的含义&#xff0c;尤其是对于那些不熟悉该缩写的用户。 title 属性的内容提供了缩写的详细说明。当用户将鼠标悬停在缩写上时&#xff0c;会显示一个提示框。 示例&#x…...

编程新知 2025/12/9 20:17:56

Aspose.PDF 限制绕过方案：Java 字节码技术实战分享（仅供学习）

Aspose.PDF 限制绕过方案&#xff1a;Java 字节码技术实战分享&#xff08;仅供学习&#xff09; 一、Aspose.PDF 简介二、说明&#xff08;⚠️仅供学习与研究使用&#xff09;三、技术流程总览四、准备工作1. 下载 Jar 包2. Maven 项目依赖配置 五、字节码修改实现代码&#…...

编程新知 2025/12/14 6:17:45

莫兰迪高级灰总结计划简约商务通用PPT模版

莫兰迪高级灰总结计划简约商务通用PPT模版&#xff0c;莫兰迪调色板清新简约工作汇报PPT模版&#xff0c;莫兰迪时尚风极简设计PPT模版&#xff0c;大学生毕业论文答辩PPT模版&#xff0c;莫兰迪配色总结计划简约商务通用PPT模版&#xff0c;莫兰迪商务汇报PPT模版&#xff0c;…...

编程新知 2025/12/12 8:25:19

学习一下用鸿蒙​​DevEco Studio HarmonyOS5实现百度地图

在鸿蒙&#xff08;HarmonyOS5&#xff09;中集成百度地图&#xff0c;可以通过以下步骤和技术方案实现。结合鸿蒙的分布式能力和百度地图的API&#xff0c;可以构建跨设备的定位、导航和地图展示功能。 ​​1. 鸿蒙环境准备​​ ​​开发工具​​&#xff1a;下载安装 ​​De…...

编程新知 2025/11/13 2:37:01