（1）主动攻击：主动攻击是指攻击者通过有选择的修改破坏数据流以达到其非法目的，可以归纳为中断、篡改和伪造。
（2）被动攻击：被动攻击主要是指攻击者监听网络上的信息流，从而获取信息的内容。
防患策略：
（1）网络层：IPSec可提供端到端的安全机制，可对数据包进行安全处理，支持数据加密可确保资料的完整性。
（2）传输层：实现数据的安全传输可采用SSL和TLS，传输层安全）来提供安全服务。
（3）应用层：实现通信安全的标准有SET、S/MIME、PGP，可以在相应的应用中提供机密性、完整性和不可抵赖性等安全服务。
（简答题）
Web服务有哪些方面的安全隐患？可用的预防策略都是哪些？
正确答案
答案解析
略
相似试题
（简答题）
Web信任模型有哪些安全隐患？
（单选题）
一般来说，Web应用程序相对比较复杂，并存在大量的安全隐患，下列方法不属于针对Web应用程序的攻击技术方法的是（）
（简答题）
如果地铁2号线出现安全隐患，客流危机运营安全时，地铁安全设置方面有什么办法？
（填空题）
信息系统的安全隐患有计算机犯罪、（）、误操作和对计算机设备的物理破坏等几个方面。
（多选题）
Web服务的实现包括哪些部分（）
（填空题）
Web服务的安全威胁分为四类：完整性、保密性、（）和认证鉴别。
（简答题）
《药品召回管理办法》中规定药品安全隐患调查针对药品生产环节有哪些内容？
（填空题）
网络安全（）方面的特征指可被授权实体访问并按需求使用的特性，即当需要时应能存取所需的信息。网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击。
（判断题）
禁用某些不必要的系统服务，可以减少安全隐患。（）
