网络与信息安全管理员(4级)考试题+参考答案.pdfVIP

网络与信息安全管理员(4级)考试题+

参考答案

一、单项选择题（每题2分，共40分）

1.以下哪种攻击方式主要是通过发送大量的请求

来耗尽目标系统的资源，使其无法正常提供服务？

A.缓冲区溢出攻击

B.分布式拒绝服务（DDoS）攻击

C.SQL注入攻击

D.跨站脚本攻击（XSS）

参考答案：B。分布式拒绝服务（DDoS）攻击是攻

击者利用多台设备同时向目标系统发送大量请求，消耗

目标系统的带宽、CPU等资源，导致其无法正常响应合

法用户的请求。缓冲区溢出攻击是通过向程序的缓冲区

写入超出其容量的数据来改变程序的执行流程；SQL注

入攻击是通过在输入中注入恶意的SQL代码来获取或

篡改数据库中的数据；跨站脚本攻击（XSS）是攻击者

通过在网页中注入恶意脚本，当用户访问该网页时，脚

本会在用户的浏览器中执行，从而获取用户的敏感信息。

2.防火墙最基本的功能是（）。

A.访问控制

B.内容过滤

C.入侵检测

D.虚拟专用网络（VPN）功能

参考