2026年网站安全防护考试题及答案.docx

2026年网站安全防护考试题及答案

一、单项选择题（每题2分，共30分）

1.以下哪种攻击方式主要是通过发送大量的请求来耗尽目标服务器的资源，使其无法正常服务？

A.SQL注入攻击

B.DDoS攻击

C.XSS攻击

D.密码暴力破解攻击

答案：B。DDoS（分布式拒绝服务）攻击就是利用大量合法的分布式客户端向目标服务器发送大量请求，耗尽其资源，导致服务器无法正常提供服务。SQL注入攻击主要是通过在输入中注入恶意SQL代码来获取或篡改数据库数据；XSS攻击是通过在网页中注入恶意脚本，当用户访问该页面时执行恶意脚本；密码暴力破解攻击是通过不断尝试各种可能的密码组合来获