分享到微信
2025年信息安全工程師考點答疑：主動攻擊與被動攻擊的區(qū)別有哪些?
信管網(wǎng)考友：
老師，請問下主動攻擊與被動攻擊的區(qū)別是什么?
信管網(wǎng)答疑老師：
主動攻擊與被動攻擊的區(qū)別：被動攻擊的特點是攻擊者不直接攻擊目標服務器，而是通過誘騙用戶觸發(fā)陷阱(如點擊惡意鏈接)來間接執(zhí)行攻擊代碼。
例如：
主動攻擊：SQL注入、OS命令注入等直接針對服務器的攻擊。
被動攻擊：XSS和CSRF(跨站請求偽造)需依賴用戶交互。
XSS的攻擊流程：攻擊者將惡意腳本嵌入網(wǎng)頁或鏈接中，用戶訪問時瀏覽器執(zhí)行腳本，竊取Cookie或偽造請求。這一過程無需攻擊者直接接觸服務器，符合被動攻擊的定義。
信管網(wǎng)訂閱號
信管網(wǎng)視頻號
信管網(wǎng)抖音號
溫馨提示：因考試政策、內(nèi)容不斷變化與調整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請以權威部門公布的內(nèi)容為準！
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。
相關內(nèi)容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學習計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程
考試信息推送