请谈谈你对常见网络攻击类型的了解，并举例说明如何防范。

Question

Accepted Answer

考察点：考察网络安全基础知识与风险防范意识。回答思路：能列举常见攻击类型如DDoS、SQL注入、XSS、钓鱼、中间人攻击 能说明每种攻击的基本原理或特征 能对应提出基础防护措施如WAF、参数化查询、输入校验、加密 体现风险防范意识与安全思维

考察说明