信息通信网络运行管理员试题库押题宝典模考模拟试题附答案详解（培优）.docxVIP

信息通信网络运行管理员试题库押题宝典模考模拟试题附答案详解（培优）

1.以下哪项不属于网络攻击手段？

A.DDoS攻击

B.ARP欺骗

C.端口扫描

D.防火墙策略配置

【答案】：D

解析：本题考察网络攻击与防御措施的区别。DDoS攻击（分布式拒绝服务）、ARP欺骗（中间人伪造MAC地址）、端口扫描（探测开放端口弱点）均属于主动攻击手段，目的是破坏网络可用性或窃取数据。而D选项“防火墙策略配置”是网络安全防御的核心措施（通过ACL规则限制非法访问），不属于攻击行为。因此正确答案为D。

2.以下哪种网络攻击类型会通过大量伪造的请求流量，导致目标服务器资源耗尽，无法响应合法用户请求？

A.DDoS攻击（分布式拒绝服务攻击）

B.ARP欺骗攻击

C.病毒感染攻击

D.端口扫描攻击

【答案】：A

解析：本题考察常见网络攻击类型的定义。DDoS攻击通过控制大量“肉鸡”（被感染的设备）向目标服务器发送海量伪造请求，耗尽其CPU、带宽等资源，导致合法用户无法访问。B选项ARP欺骗通过伪造ARP报文篡改MAC-IP映射关系，导致中间人攻击或断网；C选项病毒感染主要通过文件传播破坏本地系统，不直接针对网络服务；D选项端口扫描仅探测目标端口是否开放，属于探测性攻击，不会导致资源耗尽。因此正确答案为A。

3.ARP欺骗攻击的主要危害是？

A.窃取用户密码

B.伪造IP地址与MA