攻击者采用某种手段，使用户访问某网站时获得一个其他网站的IP地址，从而将用户的访问引导到其他网站，这种攻击手段称为

跨站脚本攻击是指攻击者利用网站程序的缺陷，输入造成其他用户资料被盗取等危害的一种攻击方式（） 以信息的保密性作为攻击目标，非授权用户通过某种手段获得对系统资源访问的网络攻击形式称为（） 为了获得访问权，入侵者可生成一个带有伪造源地址的报文。对于使用基于IP地址验证的应用来说，此攻击方法可以导致未被授权的用户可以访问目的系统，甚至是以root权限来访问。即使响应报文不能到达攻击者，同样也会造成对被攻击对象的破坏。这就造成IP Sweep攻击（） 攻击者假冒审计人员的身份骗取了员工的用户ID和口令，攻击者使用的方法是（） ()攻击方法的一个弱点在于攻击者和主控端之间的连接采用明文形式。 XSS攻击就是攻击者通过各种办法，在用户访问的网页中插入自己的脚本，让其在用户访问网页时在其浏览器中进行执行（） 请求伪造攻击是指攻击者通过Web浏览器正常访问行为，劫持用户令牌并发出伪造的访问请求的攻击行为（） 请求伪造攻击是指攻击者通过Web浏览器正常访问行为，劫持用户令牌并发出伪造的访问请求的攻击行为（） 路径遍历漏洞允许攻击者通过专门设计的路径访问到网站根目录以外的文件。 一个恶意的攻击者必须具备哪几点？（） 跨站攻击是指攻击者利用网站程序对用户输入过滤不足，输入可以显示在页面上对其他用户造成影响的恶意代码。 攻击者的每一次攻击都是一个完整的过程，这个过程不会因攻击者的技术及习惯不同而有差异。() 某用户在使用校园网中的一台计算机访问某网站时，发现使用域名不能访问该网站，但是使用该网站的IP地址可以访问该网站，造成该故障产生的原因有很多，其中不包括（69） 某用户在使用校园网中的一台计算机访问某网站时，发现使用域名不能访问该网站，但是使用该网站的IP地址可以访问该网站，造成该故障产生的原因有很多，其中不包括（）。 是一个允许攻击者绕过系统中常规控制机制的程序,它按照攻击者自己的意愿提供通道（） （　　）是指攻击者发送虚假信息来欺骗其他用户。 作为攻击者，信息搜集是攻击流程中很重要的一个环节（） 口令认证机制的安全性弱点，可以使得攻击者破解合法用户帐户信息，进而非法获得系统和资源访问权限（） 口令认证机制的安全性弱点，可以使得攻击者破解合法用户账户信息，进而非法获得系统和资源访问权限（） 口令认证机制的安全性弱点，可以使得攻击者破解合法用户帐户信息，进而非法获得系统和资源访问权限（）