（）是指攻击者窃听了用户访问HTTP时的用户名和密码，或者是用户的会话，从而得到sessionID，进而冒充用户进行HTTP访问的过程。
A: 会话劫持
B: 遭破坏的认证和会话管理
C: 会话保持攻击
D: 中间人攻击
A: 会话劫持
B: 遭破坏的认证和会话管理
C: 会话保持攻击
D: 中间人攻击
举一反三
- 盗取Cookie是用做什么？（） A: 劫持用户会话 B: 固定用户会话 C: 钓鱼 D: 预测用户下一步的会话凭证
- 控制访问状态的方法包括（） A: 会话令牌技术 B: HTTP验证 C: 无会话状态机制 D: 控制用户浏览器 E: 控制用户操作系统
- 智慧职教: 用户对网站的一次访问称为一个会话。在网站中，每一个访问网站的用户都将产生自己的会话对象，被分配给一个唯一的SessionID。
- 窃取一个用户的会话cookie并伪装成该用户，这种攻击方式称为会话劫持。（）
- 下列会话识别机制容易侵犯用户隐私的是（）。 A: IP地址+浏览器 B: 嵌入SessionID C: 用户注册访问 D: cookie