企业官网建设流程全解析

拒绝服务攻击（DoS攻击）

真题1（2010年下半年）

如果使用大量的连接请求攻击计算机，使得所有可用的系统资源都被消耗殆尽，最终计算机无法再处理合法用户的请求，这种手段属于（）攻击。

A. 拒绝服务 B. 口令入侵 C. 网络监听 D. IP欺骗

答案：A

解析：拒绝服务攻击（DoS）的核心目的就是使计算机或网络无法提供正常的服务，通过不断向计算机发起大量请求，消耗系统资源（如连接队列、内存、CPU等），使合法用户无法获得服务。

真题2（2013年下半年）

下列网络攻击行为中，属于DoS攻击的是（）。

A. 特洛伊木马攻击 B. SYN Flooding攻击 C. 端口欺骗攻击 D. IP欺骗攻击

答案：B

解析：SYN Flooding（SYN洪水攻击）是典型的DoS攻击手段。它利用TCP三次握手的缺陷，攻击者发送大量伪造源IP的SYN请求，服务器回复SYN+ACK后等待客户端的ACK确认，但由于源IP是伪造的，服务器永远等不到ACK，导致半连接队列被占满，系统资源耗尽，无法响应正常请求。特洛伊木马、端口欺骗、IP欺骗均不属于DoS攻击。

真题3（2014年下半年）

以下关于拒绝服务攻击的叙述中，不正确的是（）。

A. 拒绝服务攻击的目的是使计算机或者网络无法提供正常的服务
B. 拒绝服务攻击是不断向计算机发起请求来实现的
C. 拒绝服务攻击会造成用户密码的泄漏
D. DDoS是一种拒绝服务攻击形式

答案：C

解析：拒绝服务攻击的目标是破坏系统的可用性，使服务不可用，而不是窃取数据。用户密码泄漏属于机密性被破坏，不是DoS攻击的特征。DDoS（分布式拒绝服务）是DoS的一种演进形式，通过控制大量"肉鸡"同时发起攻击。

端口欺骗攻击 / 端口扫描

真题4（2016年上半年）

为了攻击远程主机，通常利用（）技术检测远程主机状态。

A. 病毒查杀 B. 端口扫描 C. QQ聊天 D. 身份认证

答案：B

解析：端口扫描是攻击者常用的信息收集手段，通过尝试与目标主机的端口建立连接，判断哪些端口开放、运行了什么服务，从而发现系统漏洞并实施攻击。常见的端口扫描技术包括全TCP连接扫描、SYN半开扫描、FIN扫描等。

ARP攻击（IP欺骗相关）

真题5（2010年下半年）

ARP攻击造成网络无法跨网段通信的原因是（）。

A. 发送大量ARP报文造成网络拥塞
B. 伪造网关ARP报文使得数据包无法发送到网关
C. ARP攻击破坏了网络的物理连通性
D. ARP攻击破坏了网关设备

答案：B

解析：ARP攻击（ARP欺骗）通过伪造网关的IP地址和MAC地址映射关系，使受害主机将发往外部网络的数据帧错误地发送到攻击者的MAC地址，导致数据包无法到达真正的网关，从而无法跨网段通信。它并未破坏物理连通性或网关设备本身。

SQL注入攻击

真题6（2021年上半年）

SQL是一种数据库结构化查询语言，SQL注入攻击的首要目标是（）。

A. 破坏Web服务 B. 窃取用户口令等机密信息 C. 攻击用户浏览器，以获得访问权限 D. 获得数据库的权限

答案：D

解析：SQL注入攻击通过在用户输入中插入恶意SQL语句，使应用程序执行未授权的数据库操作。其首要目标是获得数据库的访问权限，进而可以窃取数据、修改数据甚至控制数据库服务器。选项B是获得权限后的操作之一，选项C是XSS攻击的目标。

网络监听

真题7（2010年下半年）

下列选项中，防范网络监听最有效的方法是（）。

A. 安装防火墙 B. 采用无线网络传输 C. 数据加密 D. 漏洞扫描

答案：C

解析：网络监听（窃听）属于被动攻击，攻击者截获网络上传输的数据。防范监听最有效的方法是数据加密（如TLS/SSL、IPSec），即使数据被截获，攻击者也无法解读密文内容。防火墙主要用于访问控制，无线网络反而更容易被监听，漏洞扫描是被动发现手段。

特洛伊木马

真题8（2014年上半年）

以下关于木马程序的叙述中，正确的是（）。

A. 木马程序主要通过移动磁盘传播
B. 木马程序的客户端运行在攻击者的机器上
C. 木马程序的目的是使计算机或网络无法提供正常的服务
D. Sniffer是典型的木马程序

答案：B

解析：木马程序一般分为服务器端（Server）和客户端（Client）两部分。服务器端运行在被攻击者的机器上（通常伪装成正常程序），客户端运行在攻击者的机器上，攻击者通过客户端远程控制被植入木马的主机。选项C描述的是DoS攻击的目的；Sniffer是网络嗅探工具，不是木马。

入侵检测技术

真题9（2021年上半年）

以下哪项属于网络安全控制技术？

A. 数据备份 B. 磁盘镜像 C. RAID技术 D. 入侵检测技术

答案：D

解析：入侵检测技术（IDS）通过对系统中用户行为和系统行为的可疑程度进行评估，鉴别行为的正常性，帮助管理员对系统所受到的攻击采取相应对策。入侵检测的主要方法包括专家系统、模型检测、简单匹配等（与图上知识点一致）。数据备份、磁盘镜像、RAID属于数据可靠性/容灾技术。