2025年网络安全考试(带答案).docx

2025年网络安全考试(带答案)

一、单项选择题（每题2分，共40分）

1.以下哪种攻击方式主要是通过发送大量的请求来耗尽目标服务器的资源，使其无法正常提供服务？

A.缓冲区溢出攻击

B.SQL注入攻击

C.拒绝服务攻击（DoS）

D.跨站脚本攻击（XSS）

答案：C

解析：拒绝服务攻击（DoS）的核心目的就是通过发送大量的请求，耗尽目标服务器的带宽、CPU等资源，导致服务器无法正常响应合法用户的请求。缓冲区溢出攻击是利用程序中缓冲区边界处理漏洞；SQL注入攻击是通过在输入中注入恶意SQL语句来获取数据库信息；跨站脚本攻击（XSS）是在网页中注入恶意脚本以窃取用户信息