50. 在使用SSL方式進行通訊時,通訊雙方須取得對方憑證並確認是否有效,主要在防止下列何
項情境?
(A)阻斷服務攻擊(Denial of Service)
(B)跨站腳本攻擊(XSS Attack)
(C)中間人攻擊(Man-in-the-middle Attack)
(D)重送攻擊(Replay Attack)
答案:登入後查看
統計: A(131), B(61), C(1202), D(79), E(0) #1914612
統計: A(131), B(61), C(1202), D(79), E(0) #1914612
詳解 (共 5 筆)
#4373185
中間人攻擊(英語:Man-in-the-middle attack,縮寫:MITM)在密碼學和電腦安全領域中是指攻擊者與通訊的兩端分別建立獨立的聯絡,並交換其所收到的資料,使通訊的兩端認為他們正在通過一個私密的連接與對方直接對話,但事實上整個對談都被攻擊者完全控制。在中間人攻擊中,攻擊者可以攔截通訊雙方的通話並插入新的內容。在許多情況下這是很簡單的(例如,在一個未加密的Wi-Fi 無線存取點的接受範圍內的中間人攻擊者,可以將自己作為一個中間人插入這個網路)。
6
0