【网络安全】2025年网络等级保护考试题库及答案.docx

【网络安全】2025年网络等级保护考试题库及答案

一、单项选择题（每题2分，共40分）

1.以下哪种攻击方式主要是通过伪装成合法用户来获取系统访问权限？

A.拒绝服务攻击

B.中间人攻击

C.口令攻击

D.缓冲区溢出攻击

答案：C

解析：口令攻击是攻击者通过各种手段获取用户的账号和密码，伪装成合法用户来获取系统访问权限。拒绝服务攻击是使目标系统无法正常提供服务；中间人攻击是攻击者截取并篡改通信双方的信息；缓冲区溢出攻击是向程序的缓冲区写入超出其容量的数据，从而破坏程序的正常执行流程。

2.网络安全等级保护制度中，第三级信息系统的安全保护监管要求是（）。

A.自主保护