摘要:CISP的考試每個月都有,考試內容共有10個知識域,內含不同的知識子域,希賽網CISP頻道為您整理CISP考試教材的知識點,第八章:物理與網絡通信安全。更多消息請持續(xù)關注。
CISP共有共包括信息安全保障、信息安全技術、信息安全管理、信息安全工程和信息安全標準法規(guī)五個知識類,希賽網CISP教材大綱欄目,為大家整理了CISP知識點梳理,詳情如下:
8.5知識子域:典型網絡攻擊及防范
8.5.1欺騙攻擊
欺騙攻擊是通過偽造數據從而獲得不當優(yōu)勢的一類攻擊方式
欺騙攻擊是一類攻擊類型的統稱,常見的實現方式有IP欺騙(IP spoofing)、ARP欺騙(ARP Spoofing)、DNS欺騙(DNS Spoofing)以及TCP會話劫持(TCP Hijack)等
1.IP欺騙
2.ARP欺騙
地址解析協議(Address Resolution Protocol,ARP)
計算機系統無需收到ARP請求就可以發(fā)送ARP應答,而這個應答會被接收到的計算機系統進行處理
ARP欺騙可實現中間人欺騙、拒絕服務等攻擊
3.DNS欺騙
域名系統(Domain Name System,DNS)
注:以上內容來源于網絡,如有侵權,可聯系客服刪除