密码分析还原
协议漏洞渗透
应用漏洞分析与渗透
DOS攻击
第1题：
四种会话跟踪技术
会话作用域ServletsJSP 页面描述
page否是代表与一个页面相关的对象和属性。一个页面由一个编译好的 Java servlet 类（可以带有任何的 include 指令，但是没有 include 动作）表示。这既包括 servlet 又包括被编译成 servlet 的 JSP 页面
request是是代表与 Web 客户机发出的一个请求相关的对象和属性。一个请求可能跨越多个页面，涉及多个 Web 组件（由于 forward 指令和 include 动作的关系）
session是是代表与用于某个 Web 客户机的一个用户体验相关的对象和属性。一个 Web 会话可以也经常会跨越多个客户机请求
application是是代表与整个 Web 应用程序相关的对象和属性。这实质上是跨越整个 Web 应用程序，包括多个页面、请求和会话的一个全局作用域
第2题：
会话劫持可以基于那些应用发起攻击（）。
第3题：
A.特权提升
B.应用层攻击
C.社会工程学
D.会话劫持
第4题：
会话侦听与劫持技术属于（）技术
第5题：
下面基于网络链路层协议的攻击是（）。
第6题：
17 四种会话跟踪技术?
会话作用域ServletsJSP 页面描述
page否是代表与一个页面相关的对象和属性。一个页面由一个编译好的 Java servlet 类（可以带有任何
的 include 指令，但是没有 include 动作）表示。这既包括 servlet 又包括被编译成 servlet 的 JSP
页面
request是是代表与 Web 客户机发出的一个请求相关的对象和属性。一个请求可能跨越多个页面，涉及多
个 Web 组件（由于 forward 指令和 include 动作的关系）
session是是代表与用于某个 Web 客户机的一个用户体验相关的对象和属性。一个 Web 会话可以也经常
会跨越多个客户机请求
application是是代表与整个 Web 应用程序相关的对象和属性。这实质上是跨越整个 Web 应用程序，包
括多个页面、请求和会话的一个全局作用域
第7题：
IP劫持不同于用网络侦听来窃取密码的被动攻击方式，而是一种主动攻击方式。
第8题：
A、网络欺诈
B、拒绝服务
C、网络诈骗
D、网页劫持
第9题：
在创建会话对象时，容器会通知会话侦听器并调用其（）方法。
第10题：
关于点到点微波传输的正确说法是（）。