基本信息

---

下载

文档摘要

---

2025年信息安全专家资格考试及答案

一、单项选择题（每题2分，共30分）

1.以下哪种攻击方式主要利用操作系统或应用程序的漏洞进行攻击？

A.暴力破解攻击

B.漏洞利用攻击

C.社会工程学攻击

D.拒绝服务攻击

答案：B

解析：漏洞利用攻击是攻击者通过发现并利用操作系统、应用程序等存在的漏洞来获取系统权限或执行恶意操作。暴力破解攻击是通过不断尝试各种可能的组合来破解密码等；社会工程学攻击主要是利用人的心理弱点来获取信息；拒绝服务攻击是通过耗尽系统资源使系统无法正常服务。

2.下列哪个协议用于安全的远程登录？

A.Telnet

B.FTP

C.SSH

D.HTTP

答案：C