2025年高职网络信息安全（网络攻击防御）试题及答案.docVIP

2025年高职网络信息安全（网络攻击防御）试题及答案

（考试时间：90分钟满分100分）

班级______姓名______

第I卷（选择题，共40分）

（总共8题，每题5分，每题只有一个正确答案，请将正确答案填在括号内）

1.以下哪种攻击方式不属于主动攻击？（）

A.端口扫描

B.会话劫持

C.拒绝服务攻击

D.中间人攻击

2.网络攻击者通过伪造源IP地址向目标主机发送大量请求，导致目标主机资源耗尽无法正常服务，这种攻击属于（）。

A.暴力破解

B.分布式拒绝服务攻击

C.缓冲区溢出攻击

D.SQL注入攻击

3.防火墙主要用于防范（）。

A.内部网络攻击

B.外部网络攻击

C.病毒攻击

D.数据泄露

4.下列关于密码策略的说法，错误的是（）。

A.密码长度越长越安全

B.应定期更换密码

C.可以使用简单易记的密码

D.密码应包含多种字符类型

5.网络攻击者利用程序在处理输入数据时没有正确验证数据长度，导致超出缓冲区边界写入数据，从而破坏程序正常运行，这种攻击是（）。

A.暴力破解

B.跨站脚本攻击

C.缓冲区溢出攻击

D.钓鱼攻击

6.以下哪种技术可以检测网络中的异常流量模式？（）

A.入侵检测系统

B.防火墙

C.加密技术

D.虚拟专用网络

7.攻击者通过在目标网站中注入恶