2025年网络信息安全考试题库及答案.docx

2025年网络信息安全考试题库及答案

一、单项选择题

1.以下哪种攻击方式主要是通过发送大量请求来耗尽目标系统资源，使其无法正常服务？

A.缓冲区溢出攻击

B.分布式拒绝服务（DDoS）攻击

C.SQL注入攻击

D.跨站脚本攻击（XSS）

答案：B

解析：分布式拒绝服务（DDoS）攻击是通过多个源向目标系统发送大量请求，耗尽目标系统的资源，如带宽、CPU等，导致其无法正常服务。缓冲区溢出攻击是利用程序中缓冲区边界检查的漏洞；SQL注入攻击是通过在输入中注入恶意SQL语句来获取或篡改数据库信息；跨站脚本攻击（XSS）是通过在网页中注入恶意脚本，当用户访问该网页时执行脚本获取用