CISP-PTE之路--06文

1.防止重发攻击最有效的方法是？

• 对用户账号和密码进行加密

• 经常修改用户账号名称和密码

• 使用复杂的账号名称和密码

• 使用"一次一密"加密方式

防止重发攻击最有效的方法是使用 “一次一密” 加密方式。其通过为每次通信生成唯一且仅用一次的密钥或标识（如随机数、时间戳），使攻击者截获的旧数据无法重复使用，从根本上抵御重发攻击。其他方式仅能增强凭证安全性，无法解决数据包被重复发送的问题。

其他选项的局限性：

• 对用户账号和密码进行加密：仅能防止凭证在传输中被窃听，但无法阻止攻击者重发已加密的合法认证数据包（如截获加密后的登录请求并重复发送）。
• 经常修改账号密码 / 使用复杂密码：主要用于抵御暴力破解或凭证泄露后的滥用，与重发攻击无关，攻击者仍可重发未过期的合法数据包。

2.下列哪个不是常见系统命令函数？

• system()

• exec()

• assert()

• shell_exec()

答案：assert ()

system()：执行系统命令并返回结果，是典型的系统命令函数。