2025年网络安全威胁专项训练试卷及答案.docx

2025年网络安全威胁专项训练及答案

一、单项选择题（每题2分，共30分）

1.2025年3月，某大型电商在“618”预热期间发现其CDN节点回源流量异常增大，经溯源发现攻击者利用了一种新型协议层攻击，通过构造特殊HTTP/3帧使源站CPU瞬间飙升。该攻击最可能的名称是

A.QUIC-Flood

B.TCP-SYN-Reset

C.HTTP/2RapidReset

D.UDP-Reflection

答案：A

解析：HTTP/3基于QUIC，攻击者利用QUIC无连接特性发送大量加密帧，迫使源站反复进行高成本握手验证，形成QUIC-Flood。

2.某车企在