当前位置： 首页 > news >正文

信息安全工程师题

news 2025/9/15 2:15:52
  1. 防火墙安全策略有两种类型：白名单策略、黑名单策略
  2. 白名单策略：只允许符合安全规则的包通过防火墙，其他通信包禁止
  3. 黑名单策略：禁止与安全规则相冲突的包通过防火墙，其他通信包允许
  5. 实现网络地址转换的方式主要有静态NAT、NAT地址池和端口NAT（NAPT）三种类型。其中静态NAT设置起来最为简单，内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址。而NAT池则是在外部网络中配置合法地址集，采用动态分配的方法映射到内部网络。NAPT则是把内部地址映射到外部网络的一个IP地址的不同端口上
  6. 将入侵检测系统置于防火墙内部，使得很多对网络的攻击首先会被防火墙过滤，也就是防火墙是首当其冲的，从而也就减少了对内部入侵检测系统的干扰，提高了入侵检测系统的准确率，但是其检测能力不会变化
  8. VPN有多种实现技术，按照VPN在TCP/IP协议层的实现方式，可以将其分为链路层VPN、网络层VPN、传输层VPN。网络层VPN实现方式有受控路由过滤、隧道技术
  9. IPSec的功能可以划分为认证头AH、封装安全载荷ESP以及密钥交换IKE。其中AH用于数据完整性认证和数据认证，不提供数据加密服务；ESP提供数据包的机密性服务，也包括完整性和数据源认证
  10. SSL由Netscape开发，包含握手协议、密码规格变更协议、报警协议和记录层协议。其中，握手协议用于身份鉴别和安全参数协商；密码规格变更协议用于通知安全参数的变更；报警协议用于关闭通知和对错误进行报警；记录层协议用于传输数据的分段、压缩及解压缩、加密及解密、完整性校验等
  11. 国家密码管理局颁布了《IPSec  VPN技术规范》和《SSL VPN技术规范》。其中IPSec VPN产品的主要功能要求包括：随机数生成、密钥协商、安全报文封装、NAT穿越、身份鉴别
  13. 基于规则的误用检测方法是将攻击行为或入侵模式表示层一种规则，只要符合规则就认定它是一种入侵行为。这种方式的优点是，检测起来简单，但是也存在缺点，即检测受到规则库限制，无法发起新的攻击，并且容易受到干扰。目前，大部分IDS采用的是这种方法。Snort是典型的基于规则的误用检测方法的应用实例
  15. 根据入侵检测应用对象，常见的产品类型有Web IDS、数据库IDS、工控IDS等。其中Web IDS利用Web网络通信流量或Web访问日志等信息，检测常见的Web攻击；数据库IDS检测常见的针对数据库的攻击
  17. 网闸：使用一个具有控制功能的开关读写存贮设备，通过开关的设置来连接或切断两个独立主机系统的数据交换

相关文章：

信息安全工程师题

防火墙安全策略有两种类型：白名单策略、黑名单策略白名单策略：只允许符合安全规则的包通过防火墙，其他通信包禁止黑名单策略：禁止与安全规则相冲突的包通过防火墙，其他通信包允许实现网络地址转换的方式主要有静态NAT、…...

编程日记 2024/7/27 22:15:53

springcloud rocketmq 新增的消费者组从哪里开始消费

如果新建一个新的消费者组，是否会消费历史消息，导致重复消费？ 直接在 console 界面新增消费者组，但是没有办法绑定订阅关系，没有找到入口，在 控制台项目源码 rocketmq-externals 也没有找到可以确定订阅关系…...

编程日记 2024/7/27 22:14:52

Redis-缓存

什么是缓存？ 缓存就像自行车和越野车的避震器，降低硬着陆造成的损害 缓存就是系统的避震器，,防止过高的数据访问猛冲系统,导致其操作线程无法及时处理信息而瘫痪 缓存(Cache),就是数据交换的缓冲区,俗称的缓存就是缓冲区内的数据,一般从数…...

编程日记 2024/7/27 22:07:46

MySQL练习05

题目 步骤 触发器 use mydb16_trigger; #使用数据库create table goods( gid char(8) primary key, name varchar(10), price decimal(8,2), num int);create table orders( oid int primary key auto_increment, gid char(10) not null, name varchar(10), price decima…...

编程日记 2024/7/27 22:06:44

[C++][STL源码剖析] 详解AVL树的实现

目录 1.概念 2.实现 2.1 初始化 2.2 插入 2.2.1 旋转（重点） 左单旋 右单旋 双旋 2.❗ 双旋后，对平衡因子的处理 2.3 判断测试 完整代码： 拓展：删除 1.概念 二叉搜索树虽可以缩短查找的效率，但…...

编程日记 2024/7/27 22:04:42

Kubernetes存储 - Node本地存储卷

官方文档 Kubernetes管理的Node本地存储目前有三种，分别是EmptyDir,HostPath,Local，EmptyDir是一种与Pod同生命周期的Node临时存储；HostPath是Node的目录；Local是基于持久卷(PV)管理的Node目录。接下来详细说明这几种类型如何以存…...

编程日记 2024/7/27 22:03:41

Cocos Creator2D游戏开发-(2)Cocos 常见名词

场景（Scene): 它一个容器，容纳游戏中的各个元素，如精灵，标签，节点对象。它负责着游戏的运行逻辑，以帧为单位渲染这些内容。就是你理解到的那个场景; 个人理解就是一个画面, 一个游戏不同的关卡,会有不同的…...

编程日记 2024/7/27 22:01:39

【不同设备间的数据库连接】被连接设备如何开权限给申请连接的设备

为了方便叙述，简称申请连接数据库的设备为a，被连接的为b 1.确保在同一局域网下，检查a的ip 如果你设置的动态ip，那么每重启一次这个ip都会变。两种选择，每次都给b同步一下你的最新ip，或者a设置成静态ip。具…...

编程日记 2024/7/27 21:59:37

Whisper离线部署问题处理

Whisper是OpenAI开发一款开源语音识别模型，可以帮我们低成本的拥有语音识别的能力。具体的安装部署方法，我在这里就不详细说了，网上有很多相关文章： 使用OpenAI的Whisper 模型进行语音识别 (baidu.com) 我这里主要想说的是&…...

编程日记 2024/7/27 21:58:35

【Hive SQL】数据探查-数据抽样

文章目录 数据随机抽样1、随机数排序抽样（rand()）2、数据块抽样（tablesample()）3、分桶抽样 数据随机抽样 在大规模数据量的数据分析及建模任务中，往往针对全量数据进行挖掘分析时会十分耗时和占用集群资源&#xff0c…...

编程日记 2024/7/27 21:56:32

微信答题小程序产品研发-需求分析与原型设计

欲知应候何时节，六月初迎大暑风。 我前面说过，我决意仿一款答题小程序，所以我做了大量的调研。 题库软件产品开发不仅仅是写代码这一环，它包含从需求调研、分析与构思、设计到开发、测试再到部署上线一系列复杂过程。 需求分析…...

编程日记 2024/7/27 21:55:31

基础模板Mybatis-plus+Springboot+Mysql开发配置文件

1.pom.xml <dependencies><dependency><groupId>org.mybatis.spring.boot</groupId><artifactId>mybatis-spring-boot-starter</artifactId><version>2.2.2</version></dependency>// mybatisplus功能<dependency&g…...

编程日记 2024/7/27 21:54:30

java-poi实现excel自定义注解生成数据并导出

因为项目很多地方需要使用导出数据excel的功能&#xff0c;所以开发了一个简易的统一生成导出方法。 依赖 <dependency> <groupId>org.apache.poi</groupId> <artifactId>poi-ooxml</artifactId> <version>4.0.1</version…...

编程日记 2024/7/27 21:51:26

LeetCode707 设计链表

前言 题目&#xff1a; 707. 设计链表 文档&#xff1a; 代码随想录——设计链表 编程语言&#xff1a; C 解题状态&#xff1a; 代码功底不够&#xff0c;只能写个大概 思路 主要考察对链表结构的熟悉程度&#xff0c;对链表的增删改查&#xff0c;比较考验代码功底以及对链表…...

编程日记 2024/7/27 21:47:22

[Mysql-DDL数据操作语句]

目录 DDL语句操作数据库 库&#xff1a; 查看&#xff1a;show 创建&#xff1a;creat 删除&#xff1a;drop 使用(切换)&#xff1a;use 表&#xff1a; 查看&#xff1a;desc show 创建&#xff1a;create 表结构修改 rename as add drop modify change rename as …...

编程日记 2024/7/27 21:45:18

google 浏览器插件开发简单学习案例：TodoList；打包成crx离线包

参考&#xff1a; google插件支持&#xff1a; https://blog.csdn.net/weixin_42357472/article/details/140412993 这里是把前面做的TodoList做成google插件&#xff0c;具体网页可以参考下面链接 TodoList网页&#xff1a; https://blog.csdn.net/weixin_42357472/article/de…...

编程日记 2024/7/27 21:43:15

如何学习Doris：糙快猛的大数据之路（从入门到专家）

引言:大数据世界的新玩家 还记得我第一次听说"Doris"这个名字时的情景吗?那是在一个炎热的夏日午后,我正在办公室里为接下来的大数据项目发愁。作为一个刚刚跨行到大数据领域的新手,我感觉自己就像是被丢进了深海的小鱼—周围全是陌生的概念和技术。 就在这时,我的…...

编程日记 2024/7/27 21:36:05

梯度下降算法，gradient descent algorithm

定义&#xff1a;是一个优化算法&#xff0c;也成最速下降算法&#xff0c;主要的部的士通过迭代找到目标函数的最小值&#xff0c;或者收敛到最小值。 说人话就是求一个函数的极值点&#xff0c;极大值或者极小值 算法过程中有几个超参数&#xff1a; 学习率n&#xff0c;又称…...

编程日记 2024/7/27 21:35:04

Spring boot 2.0 升级到 3.3.1 的相关问题 （六）

文章目录 Spring boot 2.0 升级到 3.3.1 的相关问题 &#xff08;六&#xff09;spring-data-redis 和 Spring AOP 警告的问题问题描述问题调研结论解决方案方案1-将冲突的Bean 提升为InfrastructureBean方案2 其他相关资料 Spring boot 2.0 升级到 3.3.1 的相关问题 &#xff…...

编程日记 2024/7/27 21:34:03

C++模版基础知识与STL基本介绍

目录 一. 泛型编程 二. 函数模板 1. 概念 2. 函数模版格式 3. 函数模版的原理 4. 模版函数的实例化 (1). 隐式实例化 (2.) 显式实例化 5. 模版参数的匹配原则 三. 类模板 1. 类模板的定义格式 2. 类模板的实例化 四. STL的介绍 1. 什么是STL&#xff1f; 2. STL的版…...

编程日记 2024/7/27 21:33:02

.Net框架，除了EF还有很多很多......

文章目录 1. 引言2. Dapper2.1 概述与设计原理2.2 核心功能与代码示例基本查询多映射查询存储过程调用 2.3 性能优化原理2.4 适用场景 3. NHibernate3.1 概述与架构设计3.2 映射配置示例Fluent映射XML映射 3.3 查询示例HQL查询Criteria APILINQ提供程序 3.4 高级特性3.5 适用场…...

编程新知 2025/9/13 17:46:40

HTML 列表、表格、表单

1 列表标签 作用&#xff1a;布局内容排列整齐的区域 列表分类&#xff1a;无序列表、有序列表、定义列表。 例如&#xff1a; 1.1 无序列表 标签&#xff1a;ul 嵌套 li&#xff0c;ul是无序列表&#xff0c;li是列表条目。 注意事项&#xff1a; ul 标签里面只能包裹 li…...

编程新知 2025/9/11 12:54:50

基础测试工具使用经验

背景 vtune&#xff0c;perf, nsight system等基础测试工具&#xff0c;都是用过的&#xff0c;但是没有记录&#xff0c;都逐渐忘了。所以写这篇博客总结记录一下&#xff0c;只要以后发现新的用法&#xff0c;就记得来编辑补充一下 perf 比较基础的用法&#xff1a; 先改这…...

编程新知 2025/8/25 23:10:09

ElasticSearch搜索引擎之倒排索引及其底层算法

文章目录 一、搜索引擎1、什么是搜索引擎？2、搜索引擎的分类3、常用的搜索引擎4、搜索引擎的特点二、倒排索引1、简介2、为什么倒排索引不用B+树1.创建时间长，文件大。2.其次，树深，IO次数可怕。3.索引可能会失效。4.精准度差。三. 倒排索引四、算法1、Term Index的算法2、 …...

编程新知 2025/8/26 13:59:58

JDK 17 新特性

#JDK 17 新特性 /**************** 文本块 *****************/ python/scala中早就支持&#xff0c;不稀奇 String json “”" { “name”: “Java”, “version”: 17 } “”"; /**************** Switch 语句 -> 表达式 *****************/ 挺好的&#xff…...

编程新知 2025/8/17 10:25:39

SpringCloudGateway 自定义局部过滤器

场景&#xff1a; 将所有请求转化为同一路径请求&#xff08;方便穿网配置&#xff09;在请求头内标识原来路径&#xff0c;然后在将请求分发给不同服务 AllToOneGatewayFilterFactory import lombok.Getter; import lombok.Setter; import lombok.extern.slf4j.Slf4j; impor…...

编程新知 2025/9/3 11:05:35

.Net Framework 4/C# 关键字（非常用，持续更新...）

一、is 关键字 is 关键字用于检查对象是否于给定类型兼容，如果兼容将返回 true，如果不兼容则返回 false，在进行类型转换前，可以先使用 is 关键字判断对象是否与指定类型兼容，如果兼容才进行转换，这样的转换是安全的。 例如有：首先创建一个字符串对象，然后将字符串对象隐…...

编程新知 2025/8/28 21:08:38

Redis：现代应用开发的高效内存数据存储利器

一、Redis的起源与发展 Redis最初由意大利程序员Salvatore Sanfilippo在2009年开发&#xff0c;其初衷是为了满足他自己的一个项目需求&#xff0c;即需要一个高性能的键值存储系统来解决传统数据库在高并发场景下的性能瓶颈。随着项目的开源&#xff0c;Redis凭借其简单易用、…...

编程新知 2025/7/20 11:10:16

Scrapy-Redis分布式爬虫架构的可扩展性与容错性增强：基于微服务与容器化的解决方案

在大数据时代&#xff0c;海量数据的采集与处理成为企业和研究机构获取信息的关键环节。Scrapy-Redis作为一种经典的分布式爬虫架构&#xff0c;在处理大规模数据抓取任务时展现出强大的能力。然而&#xff0c;随着业务规模的不断扩大和数据抓取需求的日益复杂&#xff0c;传统…...

编程新知 2025/9/14 6:33:08

【前端异常】JavaScript错误处理：分析 Uncaught (in promise) error

在前端开发中&#xff0c;JavaScript 异常是不可避免的。随着现代前端应用越来越多地使用异步操作&#xff08;如 Promise、async/await 等&#xff09;&#xff0c;开发者常常会遇到 Uncaught (in promise) error 错误。这个错误是由于未正确处理 Promise 的拒绝&#xff08;r…...

编程新知 2025/7/6 8:20:01