信息系统的易攻难防的特性，使得攻击者的不对称优势更加显著。如果能通过系统自身和攻击面的动态变化来增大攻击难度，将使得攻防双方面临相对对称的不确定性。移动目标防御和拟态防御就是利用了上述思想，不追求构建出完美无瑕的系统，而是通过变换攻击面来实现主动防御目的。

A.攻击者

B.主控端

C.代理服务器

D.被攻击者

A.特殊报文攻击是指攻击者利用一些合法的报文对网络进行侦察或者数据检测，这些报文都是合法的应用类型，只是正常网络很少用到

B.大部分外来攻击可分为三类：闯入、拒绝服务、信息窃取

C.信息窃取：有一些攻击手段允许攻击者即使不操作被攻击的计算机系统也能得到想要的数据

D.允许服务、信息窃取

A.MAC表溢出攻击；

B.MAC地址欺骗攻击；

C.ARP欺骗攻击；

D.DHCP欺骗攻击；

A.web程序中未对用户输入的数据进行过滤

B.受害者访问了带有xss攻击程序的页面

C.攻击者控制了web服务器

D.攻击者控制了用户的浏览器

A.A

B.B

C.C

D.D

A.A

B.B

C.C

D.D