2025年秋招网络安全工程师笔试题库及答案.docx

2025年秋招:网络安全工程师笔试题库及答案

一、单项选择题

1.以下哪种攻击方式主要是通过发送大量的请求来耗尽目标服务器的资源，使其无法正常提供服务？()

A.缓冲区溢出攻击

B.SQL注入攻击

C.DDoS攻击

D.跨站脚本攻击（XSS）

答案：C

解析：-DDoS（分布式拒绝服务）攻击是通过大量合法或非法的请求，耗尽目标服务器的带宽、CPU、内存等资源，导致服务器无法正常响应合法用户的请求，从而无法正常提供服务。-缓冲区溢出攻击是利用程序在处理数据时没有正确检查输入长度，导致数据覆盖相邻内存区域，可能执行恶意代码。-SQL注入攻击是通过在应用程序的输入字段中注入恶