网络信息安全工程师招聘笔试题及答案.docx

网络信息安全工程师招聘笔试题及答案

一、单项选择题（共10题，每题3分，共30分）

1.SYN洪水攻击利用了TCP三次握手的缺陷，该攻击主要是通过以下哪种方式实现对目标服务器的资源耗尽？（）

A.发送大量ACK报文占用服务器连接资源

B.发送大量SYN报文且不回应ACK，占用服务器半连接队列

C.发送大量FIN报文导致服务器频繁断开连接

D.发送大量RST报文中断服务器正常连接

答案：B

解析：TCP三次握手过程中，服务器收到客户端SYN报文后会回复SYN+ACK报文，并将该连接放入半连接队列，等待客户端回复ACK。SYN洪水攻击通过伪造大量源IP不存在的SYN报文发送给服务器，