2026年网络安全攻防战网络协议解析与攻击防范专项题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防战网络协议解析与攻击防范专项题库

一、单选题（每题2分，共20题）

1.在TCP/IP协议栈中，负责数据分段和重组的协议是？

A.IP

B.TCP

C.UDP

D.ICMP

答案：B

解析：TCP协议负责端到端的可靠传输，包括数据分段、重组、重传等。IP协议负责路由和分片，但不会重组；UDP是传输层的无连接协议；ICMP是网络层的协议，用于错误报告和网络诊断。

2.以下哪种攻击利用DNS协议的递归查询特性进行放大攻击？

A.SYNFlood

B.DNSAmplification

C.Smurf

D.LAND

答案：B

解析：DNS放大攻击利用DNS服务器递归查询的特性，通过伪造源IP发送大量DNS请求，利用第三方服务器反射流量，从而对目标发起拒绝服务攻击。其他选项：SYNFlood是TCPSYN段攻击；Smurf利用ICMP广播；LAND攻击发送相同源和目的IP的包。

3.在HTTP协议中，哪种方法用于验证用户身份？

A.GET

B.POST

C.BASIC认证

D.HEAD

答案：C

解析：HTTP协议本身无内建认证机制，但可以通过扩展实现。BASIC认证通过Base64编码用户名和密码在HTTP头中传输。GET用于获取资源；POST用于提交数据；HEAD用于获取头部