作者：明明如月學長， CSDN 博客專家，大廠高級 Java 工程師，《性能優化方法論》作者、《解鎖大廠思維：剖析《阿里巴巴Java開發手冊》》、《再學經典：《Effective Java》獨家解析》專欄作者。

熱門文章推薦：

• （1）《為什么很多人工作 3 年 卻只有 1 年經驗？》
• （2）《一文掌握大模型提示詞技巧：從戰略到戰術巧》
• （3）《AI 時代，程序員的出路在何方？》
• （4）《如何寫出高質量的文章：從戰略到戰術》
• （5）《我的技術學習方法論》
• （6）《我的性能方法論》
• （7）《AI 時代的學習方式： 和文檔對話》

一、AI 解讀

網絡安全技術中，攻擊可以大致分為兩類：主動攻擊和被動攻擊。這兩種攻擊方式根據其行為特征和目標的不同，有著各自的名稱和描述。

主動攻擊

主動攻擊是指攻擊者直接對目標系統進行破壞或干擾的行為，這種攻擊通常會對系統造成明顯的影響或改變。主動攻擊的主要類型包括：

1. 拒絕服務攻擊（DoS/DDoS）：通過消耗目標資源或干擾通信，使服務不可用。

2. 中間人攻擊（MITM）：攻擊者置身于通信雙方之間，秘密攔截或篡改雙方通信內容。

3. SQL注入攻擊：通過在Web應用的查詢表單中輸入惡意SQL代碼，攻擊者可以執行非法數據庫操作。

4. 跨站腳本攻擊（XSS）：攻擊者通過將惡意腳本注入網頁，當用戶瀏覽該頁時，腳本會執行，可能竊取用戶信息。

被動攻擊

被動攻擊是指攻擊者試圖獲取系統的信息而不影響系統資源的行為，通常不易被發現。被動攻擊的主要類型包括：

1. 流量分析：通過分析網絡流量，攻擊者嘗試獲取有關網絡通信的信息，如發送和接收方、傳輸頻率等。

2. 電子偵聽/嗅探：攻擊者通過嗅探工具監聽網絡上的數據傳輸，尋找未加密的數據或通信內容。

3. 社交工程：雖然通常被認為是主動攻擊，但某些形式如釣魚攻擊，在早期階段可以看作是通過收集用戶信息的被動攻擊。

4. 側信道攻擊：通過分析系統的物理實現（如功耗、電磁泄露等）來獲取加密信息，而不直接攻擊加密算法本身。

二、AI 出題

1. 下列哪項是被動攻擊的例子？
   A. SQL注入攻擊
   B. 跨站腳本攻擊
   C. 電子偵聽
   D. 拒絕服務攻擊

2. 中間人攻擊屬于以下哪類攻擊？
   A. 主動攻擊
   B. 被動攻擊
   C. 內部攻擊
   D. 外部攻擊

3. 以下哪項措施能有效防止SQL注入攻擊？
   A. 使用HTTPS
   B. 輸入驗證和參數化查詢
   C. 安裝防火墻
   D. 使用強密碼

4. 側信道攻擊的目標是什么？
   A. 破壞系統的物理設備
   B. 獲取系統的加密密鑰
   C. 使網絡服務不可用
   D. 篡改通信數據

5. 答案：C。電子偵聽/嗅探是一種典型的被動攻擊方式，攻擊者通過監聽網絡來尋找有用的信息，而不直接干預或修改數據。

6. 答案：A。中間人攻擊（MITM）是一種主動攻擊方式，攻擊者主動插入到通信雙方之間，秘密監聽或篡改他們的通信。

7. 答案：B。輸入驗證和參數化查詢是防止SQL注入的有效手段，通過驗證用戶輸入和使用參數化查詢，可以避免惡意SQL代碼的執行。

8. 答案：B。側信道攻擊的目標是獲取系統的加密密鑰或敏感信息，通過分析系統的物理實現而不是直接攻擊加密算法來實現。