网络安全攻防试卷及解析.docxVIP

网络安全攻防试卷及解析

一、单项选择题（共10题，每题1分，共10分）

在TCP/IP协议栈中，负责提供端到端可靠数据传输服务的是哪一层？

A.应用层

B.传输层

C.网络层

D.数据链路层

答案：B

解析：传输层（TransportLayer）主要负责提供端到端的、可靠的或不可靠的数据传输服务，典型协议如TCP（可靠）和UDP（不可靠）。应用层负责用户接口和应用程序；网络层负责寻址和路由；数据链路层负责在物理链路上传输数据帧。

下列哪种攻击属于典型的被动攻击？

A.拒绝服务攻击

B.数据篡改

C.网络嗅探

D.中间人攻击

答案：C

解析：被动攻击是指攻击者在不干扰系统正常运行的情况下，截获、窃听或分析通信内容，以获取机密信息。网络嗅探（Sniffing）是典型的被动攻击。拒绝服务攻击、数据篡改和典型的中间人攻击均属于主动攻击，会主动破坏或干扰系统的可用性或完整性。

“心脏滴血”（Heartbleed）漏洞主要影响以下哪个开源软件？

A.Apache

B.Nginx

C.OpenSSL

D.MySQL

答案：C

解析：“心脏滴血”漏洞是OpenSSL开源加密库中的一个严重安全漏洞，存在于TLS/DTLS的心跳扩展实现中。该漏洞允许攻击者从服务器内存中读取敏感信息，如私钥、用户会话等。Apache和Nginx是Web服务器软件，MySQL是数据库软件，它们可