一、考试核心大分类：被动攻击 VS 主动攻击（必考第一题）

1、被动攻击（软考定义标准答案）

核心特征：只窃取、不修改、不中断、难发现、无痕迹

攻击者仅监听、截获、分析流量，不对数据和服务做任何改动，通信照常进行。

• ▪▪ ▪ ▪ ▪ ▪ ▪ 被动攻击无法被检测，只能提前预防
• ▪▪ ▪ ▪ ▪ ▪ ▪ 破坏保密性，不破坏完整性、可用性

全程加密传输：SSL/TLS、IPsec、VPN、链路加密

2、主动攻击（考试重点、案例高频）

核心特征：干预通信、可检测、有破坏、影响业务

对数据进行中断、篡改、伪造、重放，直接破坏网络正常通信。

✅ 四类标准模型（软考官方四分类）

• ▪▪ ▪ ▪ ▪ ▪ ▪ 伪造：假冒身份发数据（虚假信息）
• ▪▪ ▪ ▪ ▪ ▪ ▪ 重放：旧报文重复发送（欺骗鉴权系统）
• ▪▪ ▪ ▪ ▪ ▪ ▪ 同时破坏：可用性、完整性、真实性
• ▪▪ ▪ ▪ ▪ ▪ ▪ 网规90%安全案例题，全部考主动攻击

二、流量层/网络层攻击（基础设施攻击）

1、DoS / DDoS 拒绝服务攻击（超级高频大题）

通过海量无效请求、异常数据包，耗尽服务器带宽、CPU、内存、连接数，合法用户无法访问。

1. SYN Flood（TCP层）

伪造大量SYN请求，服务器回包后不确认，占满半连接队列，新用户无法握手。

2. UDP Flood（链路层）

海量UDP垃圾包打满出口带宽，直接堵死链路。

3. CC/HTTP Flood（应用层）

模拟大量正常HTTP请求，占满Web服务器并发，页面打不开。

服务瘫痪、业务中断、带宽跑满、服务器宕机

❌ DDoS不偷数据，只搞瘫痪

❌ 不是病毒木马，是资源耗尽攻击

2、重放攻击 Replay（鉴权必考）

攻击者截获合法完整报文（登录、支付、认证包），保存后延迟/重复发送，骗过服务器鉴权。

短信验证码请求、接口调用、登录认证、交易报文

时间戳、随机数Nonce、报文序列号、一次性动态令牌

重放攻击属于主动攻击，破坏系统真实性与业务合规性。

3、中间人攻击 MITM

攻击者插入通信双方中间，双向转发流量，既可窃听又可篡改数据。

公共WiFi劫持、局域网嗅探劫持

账号密码泄露、数据篡改、HTTPS钓鱼

三、局域网二层欺骗攻击（网规组网必考）

1、ARP欺骗 / ARP毒化

伪造ARP应答报文，篡改全网主机ARP缓存，把网关IP绑定攻击者MAC。

全网流量全部经过攻击者主机，实现窃听、断网、篡改。

• ▪▪ ▪ ▪ ▪ ▪ ▪ 交换机开启DAI动态ARP检测

2、DNS欺骗 / DNS劫持

伪造DNS应答，把正常域名解析到恶意IP。

• ▪▪ ▪ ▪ ▪ ▪ ▪ DNS缓存投毒：污染DNS服务器全局缓存
• ▪▪ ▪ ▪ ▪ ▪ ▪ 本地Hosts劫持：篡改终端本地解析

钓鱼网站、账号盗取、跳转恶意页面

部署DNSSEC域名安全扩展、可信DNS服务器、禁止篡改hosts

四、Web应用层攻击（案例分析TOP3）

1、SQL注入（高危必考）

用户输入框植入非法SQL语句，后台数据库未过滤，直接执行。

登录框、搜索框、参数传值、接口参数

拖库（盗取全量数据）、删库、改数据、越权查询

• ▪▪ ▪ ▪ ▪ ▪ ▪ 参数化查询/预编译SQL（最核心）

2、XSS 跨站脚本攻击

网页未过滤恶意JS代码，代码存入页面、在用户浏览器本地执行。

• ▪▪ ▪ ▪ ▪ ▪ ▪ 存储型XSS：存入服务器数据库，所有访问用户中招（危害最大）
• ▪▪ ▪ ▪ ▪ ▪ ▪ 反射型XSS：临时URL触发，单次生效
• ▪▪ ▪ ▪ ▪ ▪ ▪ DOM型XSS：前端代码逻辑漏洞，不经过服务器

盗取Cookie、劫持账号、钓鱼、挂马

• ▪▪ ▪ ▪ ▪ ▪ ▪ Cookie设置HttpOnly、Secure

3、CSRF 跨站请求伪造

利用用户已登录的Cookie身份，诱导用户点击恶意链接，被动发起操作。

极简区分XSS&CSRF（考试秒杀）

• ▪▪ ▪ ▪ ▪ ▪ ▪ XSS：偷Cookie，主动冒充你
• ▪▪ ▪ ▪ ▪ ▪ ▪ CSRF：不偷Cookie，直接借用你的登录状态
• ▪▪ ▪ ▪ ▪ ▪ ▪ 校验Referer/Origin请求头

五、病毒、木马、蠕虫（超级易混对比题）

1、计算机病毒

2、蠕虫病毒

3、木马 Trojan

• ▪▪ ▪ ▪ ▪ ▪ ▪ 核心：开后门、远程控制、窃取信息

病毒靠宿主，蠕虫自己跑，木马不开播

六、其他高频考点攻击（选择填空常客）

1、端口扫描

利用工具（Nmap）探测开放端口、服务版本，用于前期踩点侦察

防御：关闭闲置端口、防火墙端口过滤、IDS告警

2、缓冲区溢出

程序接收超长数据，溢出覆盖内存，执行恶意代码

防御：长度校验、系统栈保护、ASLR地址随机化

3、社会工程学攻击

不利用技术漏洞，欺骗人性、诱导泄露信息

防御：员工安全培训、多因素认证、流程校验

4、会话劫持

劫持用户已建立的合法会话，直接接管用户权限，跳过登录鉴权

七、软考安全设备对应防御（案例必配）

• ▪▪ ▪ ▪ ▪ ▪ ▪ IDS入侵检测：只检测、告警、不阻断
• ▪▪ ▪ ▪ ▪ ▪ ▪ IPS入侵防御：检测+自动阻断、实时防御
• ▪▪ ▪ ▪ ▪ ▪ ▪ WAF Web防火墙：专门防御SQL注入、XSS、CSRF等Web攻击
• ▪▪ ▪ ▪ ▪ ▪ ▪ 防火墙：端口过滤、访问控制、限流、防扫描
• ▪▪ ▪ ▪ ▪ ▪ ▪ 流量清洗：专门对抗DDoS洪水攻击

八、全网规安全攻击「万能答题模板」（直接默写）

DDoS为分布式拒绝服务攻击，通过控制大量攻击节点发起海量无效请求，耗尽目标带宽与系统资源，导致合法业务无法正常访问。防御措施：边界限流、流量清洗、CDN加速、黑洞路由、负载均衡架构优化。

攻击者通过Web输入点注入恶意SQL语句，后台未做过滤导致数据库非法执行，造成数据泄露、篡改、删除。防御采用参数化预编译查询、输入过滤、数据库最小权限管控、WAF防护。

网页未对用户输出内容做编码过滤，导致恶意脚本在客户端浏览器执行，造成Cookie窃取、账号劫持。防御采用输入过滤、输出编码、Cookie安全属性配置、CSP策略。

攻击者截获合法通信报文重复发送，绕过鉴权校验实现非法操作。可通过时间戳、随机数、报文序列号、一次性令牌机制防范。

九、考前终极易错汇总

• ▪▪ ▪ ▪ ▪ ▪ ▪ 被动攻击：只窃听，不影响业务，防加密
• ▪▪ ▪ ▪ ▪ ▪ ▪ 主动攻击：搞破坏，可检测可阻断
• ▪▪ ▪ ▪ ▪ ▪ ▪ 蠕虫自动传播、病毒依赖文件、木马不复制
• ▪▪ ▪ ▪ ▪ ▪ ▪ XSS客户端执行，SQL注入服务端数据库执行
• ▪▪ ▪ ▪ ▪ ▪ ▪ DDoS破坏可用性，不窃取数据
• ▪▪ ▪ ▪ ▪ ▪ ▪ ARP二层欺骗、DNS三层域名欺骗。