请说明你对常见安全攻击手段的理解，包括中间人攻击、SQL注入、跨域攻击、ARP洪泛和TLS请求重放，并简要说明各自的原理和防御思路。

Question

Accepted Answer

考察点：考察对常见安全攻击类型的识别、原理理解与基础防御能力。回答思路：能准确解释每种攻击的核心原理 能区分主动攻击与被动攻击、网络层与应用层攻击 能针对每种攻击提出至少一条有效防御措施 能结合实际情况说明攻击的典型场景

考察说明