计算机网络体系结构在计算机网络的基本概念中，分层次的体系结构是 基本的。计算机网络体系结构的抽象概念较多，在学习时要多思考。这些概念对后面的学习很有帮助。网络协议是什么？在计算机网络要做到有条不紊地交换数据，就必须遵守一些事先约定好的规则， 比如交换数据的格式、是否需要发送一个应答信息。这些规则被称为网络协议。为什么要对网络协议分层？简化问题难度和复杂度。由于各层之间独立，我们可以分割大问题为小问
转载
2024-10-20 09:59:38
12阅读
写在前面网络安全在后端开发中其实问到的频率并不是很高，但是为了做到不留任何漏网之题，还是建议大家抽时间了解下这块的内容，至少常见的攻击手段极其防御措施要交接下，不至于在面试时遇到此类问题什么也回答不上来。网络安全专题和后端开发相关的网络安全主要是一些代码漏洞，比如说：跨站脚本漏洞、注入式攻击漏洞、程序拒绝服务攻击漏洞等等。下面就几个经常在面试中问到的问题进行展开说明。01 SQL 注入
转载
2023-08-06 21:28:31
58阅读
1.网络七层协议 第一层：物理层 机械、电子、定时接口通信信道上的原始比特流传输第二层：数据链路层 物理寻址，同时将原始比特流转变为逻辑传输线路第三层：网络层 控制子网的运行‘如逻辑编址、分组传输、路由选择第四层：传输层 接受上一层的数据，在必要的时候把数据进行分割，并将这些数据交给网络层，且保证这些数据段有效到达对端第五层：会话层 不同机器上的用户之间建立及管理会话第六层：表
转载
2023-07-22 16:47:04
131阅读
（1）XSS（跨站脚本攻击Cross Site Scripting）最常见的攻击WEB网站的方法，攻击者通过注入非法的html标签或者javascript代码，从而当用户浏览该网页时，控制用户浏览器。可能造成以下影响：1.利用虚假输入表单骗取用户个人信息；2.利用脚本窃取用户的Cookie值，被害者在不知情的情况下，帮助攻击者发送恶意请求；3.显示伪造的文章或图片；防御：按理说，只要有输入数据的地
网络安全在当今数字化时代显得尤为重要，无论是企业还是个人，都面临着日益增长的网络安全威胁。因此，在软考（计算机软件资格考试）中，网络安全相关的面试题也成为了热门的考点之一。以下将围绕“网络安全面试题 软考”这一主题，深入探讨相关知识点，帮助考生更好地应对软考面试。
一、基础概念篇
在网络安全领域，基础概念是构建知识体系的基石。例如，考生需要了解什么是“加密”、“解密”、“防火墙”、“入侵检测系
原创
2024-05-07 18:09:18
83阅读
网络安全面试经验80篇+，看完妈妈再也不用担心我面试的问题了汇总以下安全服务岗的面经：•渗透测试(红队攻防)•代码审计•安全研究•红队开发•...主要由两部分组成：•个人面试•互联网收纳整理一、我的实习 & 校招2020实习 安全服务工程师(驻场)# 2020年暑期实习
1.挖过的一些漏洞（举例说明）
2.渗透测试的思路（结合自己的经验）
3.安全工具的使用（xray,sqlmap,awv
转载
2024-03-12 21:59:50
159阅读
20155334 实验五 Java网络编程及安全实验内容1．掌握Socket程序的编写； 2．掌握密码技术的使用； 3．设计安全传输系统。实验步骤实验1：参考结对实现中缀表达式转后缀表达式的功能 MyBC.java结对实现从上面功能中获取的表达式中实现后缀表达式求值的功能,调用MyDC.java上传测试代码运行结果截图和码云链接表达式求值算法分两步进行：①中缀转后缀；②求后缀表达式的值。
中缀转后
转载
2024-01-29 05:28:31
39阅读
最近把我以前面试hvv以及一些厂商还有看到的一些面试题都整理了一下，基本上都有答案，但是自己的回答难免会有问题或者比较浅显，只是给要找工作的小伙伴一点参考，望大佬勿喷！
1、自我介绍
我的专业是xxx,我现在是大x,我对常见的web漏洞的原理和利用比较熟悉,熟悉linux的suid,sudo等提权方式。
2、讲一下你的项目经历
有过实际的渗透经历，xxxx
有安全服务的经验在xxx有x个月的实
目录一、Java 基础1.JDK 和 JRE 有什么区别？2.== 和 equals 的区别是什么？3.两个对象的 hashCode()相同，则 equals()也一定为 true，对吗？4.final 在 java 中有什么作用？5.JAVA 中的 Math.round(-1.5) 等于多少？6.String 属于基础的数据类型吗？7.java 中操作字符串都有哪些类？它们之间有什么区
转载
2023-08-07 14:21:27
27阅读
文件包含漏洞是一种导致服务器上的文件被非法访问的安全漏洞，这种漏洞通常是由不当的 Web 编程实现引起的，允许攻击者从外
原创
2023-12-19 11:13:04
0阅读
最近把我以前面试hvv以及一些厂商还有看到的一些面试题都整理了一下，基本上都有答案，但是自己的回答难免会有问题或
文章目录一、XSS 攻击防御二、CSRF 攻击防御三、iframe 风险防御四、点击劫持危害防御五、第三方依赖包带来的问题防御六、https 存在的风险过程防御七、CDN劫持防御八、本地存储数据泄露防御 一、XSS 攻击XSS（Cross Site Scripting，跨站脚本），即攻击者往 Web 页面里嵌入恶意的客户端脚本，当用户浏览此网页时，脚本就会在用户的浏览器上执行，进而达到攻击者的目
转载
2024-10-10 14:28:56
198阅读
上一篇，也就是第12篇的内容可以出好几道面试题，面试题如下1.说说线程安全问题？线程安全：线程安全指的是要控制多个线程对某个资源的有序访问或者修改，而这些线程之间没有冲突。而线程安全问题指的是多个线程同时访问一个资源时产生的数据污染或者丢失的情况产生线程安全问题的两个条件
多个线程操作共享的数据操作共享数据的线程代码有多条2.ReentrantLock常见的方法有哪些？lock():用于获取
转载
2023-09-19 08:00:35
74阅读
一、Java如何开启线程？怎么保证线程安全？线程和进程的区别：进程是操作系统进行资源分配的最小单元。线程是操作系统进行任务分配的最小单元，线程隶属于进程。 如何开启线程？ 第一种方法：继承Thread类，重写run方法。 第二种方法：实现Runnable接口，实现run方法。 第三种方法：实现Callable接口，实现call方法；通过FutrueTask创建一个线程，获取到线程执行的返回值。 第
转载
2024-01-21 01:33:25
64阅读
1、快速失败(fail-fast)和安全失败(fail-safe)的区别是什么？Iterator的安全失败是基于对底层集合做拷贝，因此，它不受源集合上修改的影响。java.util包下面的所有的集合类都是快速失败的，而java.util.concurrent包下面的所有的类都是安全失败的。快速失败的迭代器会抛出ConcurrentModificationException异常，而安全失败的迭代器永
转载
2024-07-09 22:08:44
19阅读
4.6. 目录穿越4.6.1. 简介目录穿越（也被称为目录遍历/directory traversal/path traversal）是通过使用 ../ 等目录控制序列或者文件的绝对路径来访问存储在文件系统上的任意文件和目录，特别是应用程序源代码、配置文件、重要的系统文件等。4.6.
原创
2022-03-11 11:07:07
10000+阅读
Java就是个多线程的世界1. 类的线程安全我们经常说类是线程安全的，类是线程不安全的。那么什么样的类才是线程安全的？1.1 定义多线程环境下，不管不同的线程如何使用和调度这个类，这个类总是表现出正确的行为。那么这个类就是线程安全的。 类的线程安全有两个关键点： 1.操作的原子性 2.内存的可见性。如果在多个线程中共享状态，当同步机制不正确时，就会出现线程不安全的情况。简单的程序应该不会有线程安全
转载
2024-08-25 16:45:25
38阅读
