基本信息

---

下载

文档摘要

---

网络信息安全考试题库及答案

一、单项选择题

1.以下哪种攻击方式主要用于获取用户的敏感信息，如账号密码等（）

A.拒绝服务攻击

B.中间人攻击

C.缓冲区溢出攻击

D.暴力破解攻击

答案：B

解析：中间人攻击是攻击者通过拦截并篡改通信双方的信息来获取敏感信息，如账号密码等。拒绝服务攻击是使目标系统无法正常提供服务；缓冲区溢出攻击是利用程序缓冲区边界处理漏洞；暴力破解攻击是通过穷举所有可能的组合来破解密码，但通常不是直接在通信过程中获取信息。

2.以下不属于常见的网络安全漏洞的是（）

A.SQL注入漏洞

B.跨站脚本攻击（XSS）漏洞

C.防火墙配置错误漏洞

D.数