基本信息

---

下载

文档摘要

---

2025年信息技术行业网络安全技术应用考核试题及答案

一、单项选择题（每题2分，共40分）

1.以下哪种攻击方式主要是通过发送大量伪造的IP数据包，使目标主机资源耗尽而无法正常服务？

A.缓冲区溢出攻击

B.DDoS攻击

C.SQL注入攻击

D.跨站脚本攻击（XSS）

答案：B

解析：DDoS（分布式拒绝服务）攻击是通过向目标主机发送大量伪造的IP数据包，耗尽目标主机的网络带宽、系统资源等，使其无法正常服务。缓冲区溢出攻击是利用程序中缓冲区边界处理漏洞；SQL注入攻击是通过在输入中注入恶意SQL语句来获取或篡改数据库信息；跨站脚本攻击（XSS）是通过在网页