网络工程师面试题笔试题目

网络工程师面试题笔试题目

　　什么是静态路由，其特点是什么?什么是动态路由，其特点是什么?

　　静态路由是由系统管理员设计与构建的路由表规定的路由。

　　适用于网关数量有限的场合，且网络拓朴结构不经常变化的网络。其缺点是不能动态地适用网络状况的变化，当网络状况变化后必须由网络管理员修改路由表。

　　动态路由是由路由选择协议而动态构建的，路由协议之间通过交换各自所拥有的.路由信息实时更新路由表的内容。动态路由可以自动学习网络的拓朴结构，并更新路由表。

　　其缺点是路由广播更新信息将占据大量的网络带宽。

　　作为网站管理者应当如何防范XSS

　　坚决不要相信任何用户输入并过滤所有特殊字符。这样既可消灭绝大部分的XSS攻击。

　　另一个建议是输出页面时将 < 和 > 变换成 < 和 >。要记住，XSS漏洞极具破坏性，一旦被利用，它会给你的事业带来极大的损害。

　　攻击者会将这些漏洞公之于众，这会在用户隐私的问题上大大降低你的网站的用户信赖度。当然，仅仅将 ( 和 ) 变换成 < 和 > 是不够的，最好将 ( 和 ) 变换成 ( 和 )，# 和 & 变换成 # 和 &。

　　什么是跨站脚本攻击

　　跨站脚本攻击(也称为XSS)指利用网站漏洞从用户那里恶意盗取信息。用户在浏览网站、使用即时通讯软件、甚至在阅读电子邮件时，通常会点击其中的链接。

　　攻击者通过在链接中插入恶意代码，就能够盗取用户信息。攻击者通常会用十六进制(或其他编码方式)将链接编码，以免用户怀疑它的合法性。网站在接收到包含恶意代码的请求之后会产成一个包含恶意代码的页面，而这个页面看起来就像是那个网站应当生成的合法页面一样。

　　许多流行的留言本和论坛程序允许用户发表包含 HTML和javascript的帖子。假设用户甲发表了一篇包含恶意脚本的帖子，那么用户乙在浏览这篇帖子时，恶意脚本就会执行，盗取用户乙的 session信息。有关攻击方法的详细情况将在下面阐述。