2025年中国电信网络安全试题及答案.docx

2025年中国电信网络安全试题及答案

一、单项选择题

1.以下哪种攻击方式主要是通过发送大量伪造的IP数据包来耗尽目标系统的资源？()

A.缓冲区溢出攻击

B.分布式拒绝服务攻击（DDoS）

C.SQL注入攻击

D.跨站脚本攻击（XSS）

答案：B

解析：分布式拒绝服务攻击（DDoS）是指攻击者通过控制大量的傀儡机向目标系统发送大量伪造的IP数据包，耗尽目标系统的网络带宽、系统资源等，使其无法正常提供服务。缓冲区溢出攻击是利用程序在处理数据时对缓冲区边界检查的漏洞，向缓冲区写入超出其容量的数据，从而改变程序执行流程。SQL注入攻击是通过在应用程序的输入字段中注入恶意的SQL语句，