2022年网络安全知识竞赛题库及答案 200题.docxVIP

2022年网络安全知识竞赛题库及答案200题 相对传统远程溢岀的渗透方式，渗透Web应用程序（CGI程序）具有“技术门槛 低、代价小、收益高”的特点。（） 正确 错误 答案：A 当你感觉到你的Windows运行速度明显减慢，当你打开任务管理器后发现PU 的使用率达到了百分之百，你最有可能认为你受到了哪一种攻击（）o 特洛伊木马 拒绝服务 欺骗 中间人攻击 答案：B 以下关于DoS攻击的描述，哪些说法是正确的？（） A不需要侵入受攻击的系统 B以窃取目标系统上的机密信息为目的 C导致目标系统无法处理正常用户的请求 D如果目标系统没有漏洞,远程攻击仍可能成功 答案：ACD 在PPDRR安全模型中，以下属于安全事件发生前防御措施的是：（） A保护 B恢复 C响应 D检测 答案：AD 关于SYN-Flood攻击的原理以下哪些是不正确的？（） A有些操作系统协议栈在处理TCP连接时，其缓存区有限的空间不能装载过多 的连接请求，导致系统拒绝服务 B有些操作系统在实现TCP/IP协议栈时，不能很好地处理TCP报文的序列号 紊乱问题,导致系统崩溃 C有些操作系统在实现TCP/IP协议栈时，不能很好地处理IP分片包的重叠情 况，导致系统崩溃 D有些操作系统协议栈在处理IP分片时，对于重组后超大的IP数据包不能很 好得 处理，导致缓存溢出而系统崩溃 答案：BCD 跨站脚本攻击全过程为：（） A攻击者向