阿里云云計(jì)算acp認(rèn)證知識(shí)點(diǎn)精講之常見(jiàn)安全威脅
高級(jí)工程師（ACP）
責(zé)任編輯：陳湘君
2022-04-02
摘要：常見(jiàn)安全威脅是阿里云云計(jì)算acp認(rèn)證第七章安全的重要知識(shí)點(diǎn)，本文將常見(jiàn)安全威脅這個(gè)知識(shí)點(diǎn)的內(nèi)容進(jìn)行了整理，希望能幫助考生快速理解和掌握該知識(shí)點(diǎn)的內(nèi)容。
常見(jiàn)安全威脅
云計(jì)算面臨的安全威脅主要影響三個(gè)方面：可用性、完整性、保密性。
常見(jiàn)的安全威脅有DDoS攻擊（分布式拒絕服務(wù)攻擊），一種分布的、協(xié)同的大規(guī)模攻擊，影響系統(tǒng)的可用性。
常見(jiàn)的DDoS攻擊類(lèi)型如下：
| 類(lèi)型 | 描述 |
| TCP SYN泛洪攻擊 | 連接型DDoS攻擊，攻擊者收到SYN后不響應(yīng)，占用連接資源 |
| CC攻擊 | Web應(yīng)用層DDoS攻擊，攻擊web頁(yè)面，大量訪問(wèn)，占用服務(wù)器資源 |
| UDP flood | 傳輸層DDoS攻擊，利用UDP協(xié)議無(wú)連接性的特點(diǎn)，大量UDP小包沖擊DNS服務(wù)器或Radius認(rèn)證服務(wù)器、流媒體視頻服務(wù)器 |
| Ping of Death | 畸形報(bào)文，發(fā)送大量大于65535字節(jié)的ip數(shù)據(jù)包 |
| ICMP flood | 也叫ICMP洪水攻擊，發(fā)送大量ping包，消耗服務(wù)器資源 |
| Smurf攻擊 | DNS DDoS攻擊，一種病毒攻擊，不僅影響目標(biāo)系統(tǒng)，還影響目標(biāo)公司的因特網(wǎng)連接 |
除DDoS攻擊外，還有其他的常見(jiàn)安全威脅：
| 類(lèi)型 | 描述 |
| 網(wǎng)絡(luò)釣魚(yú) | 偽造郵件或Web站點(diǎn)進(jìn)行詐騙，造成重要信息泄露、財(cái)物損失 |
| 跨站腳本攻擊（Cross-site scripting，通常簡(jiǎn)稱(chēng)為XSS） | 攻擊者往Web頁(yè)面里插入惡意代碼 |
| SQL注入 | 破壞數(shù)據(jù) |
| WebShell攻擊 | 獲取服務(wù)器操作權(quán)限 |
| 用戶(hù)不良使用習(xí)慣和危險(xiǎn)操作 | 包括且不限于：不修復(fù)漏洞、密碼過(guò)于簡(jiǎn)單、安裝的軟件中帶病毒 |
點(diǎn)擊下方圖片可購(gòu)買(mǎi)阿里云云計(jì)算acp認(rèn)證網(wǎng)絡(luò)課程，個(gè)性化服務(wù)，為你的升職加薪之路助力?。?！
溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，本網(wǎng)站提供的以上信息僅供參考，如有異議，請(qǐng)考生以權(quán)威部門(mén)公布的內(nèi)容為準(zhǔn)！
延伸閱讀
- 阿里云人工智能ACP認(rèn)證需要掌握哪些技能？
- 阿里云ACP認(rèn)證的考試難度如何？
- 阿里云安全ACP認(rèn)證證書(shū)有效期
- 阿里云ACP大數(shù)據(jù)認(rèn)證含金量
- 阿里云ACP認(rèn)證哪個(gè)方向含金量高？
- 阿里云ACP認(rèn)證報(bào)考流程
更多精彩內(nèi)容請(qǐng)關(guān)注
阿里云認(rèn)證微信公眾號(hào)
阿里云認(rèn)證微信公眾號(hào)
阿里云認(rèn)證備考資料免費(fèi)領(lǐng)取
去領(lǐng)取
共收錄117.93萬(wàn)道題
已有25.02萬(wàn)小伙伴參與做題
阿里云認(rèn)證
報(bào)名
全年可報(bào)
證書(shū)
合格可領(lǐng)
阿里云認(rèn)證熱門(mén)課程推薦
-
ACP云計(jì)算工程師知識(shí)點(diǎn)講解
-
ACP大數(shù)據(jù)工程師知識(shí)點(diǎn)講解
-
ACP大數(shù)據(jù)工程師備考指導(dǎo)
近期熱搜
專(zhuān)注在線職業(yè)教育24年
APP 
微信群 
掃描二維碼
掃描二維碼
