基本信息

---

下载

文档摘要

---

网络安全工程师招聘题库及答案

一、选择题（每题2分，共40分）

1.以下哪种攻击方式主要针对网络层协议进行攻击？

A.SQL注入攻击

B.ARP欺骗攻击

C.跨站脚本攻击（XSS）

D.缓冲区溢出攻击

答案：B

解析：ARP欺骗攻击是针对网络层地址解析协议（ARP）进行的攻击，通过伪造ARP响应包，将错误的MAC地址与IP地址映射关系发送给目标主机，从而实现中间人攻击等目的。SQL注入攻击主要针对数据库应用程序；跨站脚本攻击（XSS）主要针对Web应用程序；缓冲区溢出攻击主要针对程序的内存管理漏洞。

2.防火墙工作在OSI模型的哪些层？（多