网络安全与防护基础知识测试题及答案.docxVIP

网络安全与防护基础知识测试题及答案

一、单项选择题（每题2分，共40分）

1.以下哪种攻击方式通过向目标服务器发送大量伪造的请求，导致其资源耗尽无法正常服务？

A.缓冲区溢出攻击

B.DDoS攻击

C.社会工程学攻击

D.跨站脚本攻击（XSS）

答案：B

2.下列选项中，属于非对称加密算法的是？

A.AES

B.DES

C.RSA

D.3DES

答案：C

3.当用户访问“”时，浏览器与服务器之间建立安全连接主要依赖的协议是？

A.SSL/TLS

B.HTTP

C.FTP

D.SMTP

答案：A

4.某网站用户注册页面未对输入的用户名进行长度限制，攻击者通过输入超长字符串导致服务器崩溃，这种攻击属于？

A.SQL注入

B.命令注入

C.缓冲区溢出

D.CSRF

答案：C

5.以下哪项是防范钓鱼邮件最有效的措施？

A.安装杀毒软件

B.不点击邮件中的陌生链接

C.关闭邮件客户端的图片预览功能

D.定期更新操作系统补丁

答案：B

6.用于检测网络中异常流量或攻击行为的设备是？

A.路由器

B.交换机

C.入侵检测系统（IDS）

D.负载均衡器

答案：C

7.下列关于防火墙的描述，错