基本信息

---

下载

文档摘要

---

2025年安全网络考试试题及答案

一、单项选择题（每题2分，共30分）

1.以下哪种攻击方式通过伪造合法请求占用目标服务器资源，导致服务不可用？

A.SQL注入攻击

B.DDoS攻击

C.跨站脚本攻击（XSS）

D.钓鱼攻击

答案：B

2.某企业网络中部署了一台设备，其主要功能是监测网络流量中的异常行为，记录攻击过程但不主动阻断攻击。该设备最可能是：

A.防火墙

B.入侵检测系统（IDS）

C.入侵防御系统（IPS）

D.统一威胁管理（UTM）设备

答案：B

3.以下哪项是HTTPS协议区别于HTTP协议的核心安全机制？