2026年考公计算机专业网络安全防护试题答案解析.docxVIP

2026年考公计算机专业网络安全防护试题答案解析

第一题：以下哪种攻击方式利用了目标系统对请求源地址真实性验证的缺陷，通过伪造大量合法请求耗尽目标资源？

A.缓冲区溢出攻击

B.SQL注入攻击

C.DDoS反射攻击

D.跨站脚本攻击（XSS）

答案：C

解析：DDoS反射攻击的核心特征是攻击者伪造源地址为目标系统的请求，发送至反射服务器（如DNS、NTP服务器），反射服务器基于伪造的源地址将大量响应包回传给目标，导致目标带宽或资源耗尽。选项A缓冲区溢出攻击利用程序内存管理漏洞；B选项SQL注入攻击通过恶意输入篡改数据库查询；D选项XSS攻击利用网页脚本执行漏洞，均与源地址伪造无关。

第二题：某企业部署了入侵检测系统（IDS），在日志中发现大量异常ICMP请求包，源IP地址为内网地址但目标IP为外网非法域名。分析该事件最可能的攻击类型及对应的防护措施。

答案：攻击类型为内网主机可能被植入恶意软件，发起C2（命令与控制）通信；防护措施包括启用网络流量监控（如深度包检测）、对ICMP流量进行访问控制、对异常域名进行DNSSinkhole拦截、结合终端安全软件扫描恶意进程。

解析：内网主机主动向外网非法域名发送ICMP请求（通常ICMP用于网络诊断，非高频业务流量），符合僵尸网络或木马通过ICMP隧道传输C2指令的特征。防护需从网络层（流量过滤）、应用层（域名解析阻断）和终端层（恶