网络与信息安全管理员（网络安全咨询员）三级高级工 详细题库

分布式拒绝服务、恶意代码、社会工程等常见的网络攻击和威胁 题目预览

• 第 1 题 单选题
  分布式拒绝服务攻击中，攻击流量通常表现为（ ）。
  • A. 单源高带宽
  • B. 多源低带宽
  • C. 单源低带宽
  • D. 多源高带宽
  解析：分布式拒绝服务攻击利用大量受控主机同时向目标发送数据包，形成多源高带宽流量，耗尽目标带宽或资源。
• 第 2 题 单选题
  分布式拒绝服务攻击的发起依赖于（ ）。
  • A. 单个僵尸主机
  • B. 多个受控主机
  • C. 直接连接目标
  • D. 内部用户权限
  解析：攻击者通过控制僵尸网络中的大量主机（受控主机）协同发起攻击，这是分布式拒绝服务攻击的核心特征。
• 第 3 题 单选题
  分布式拒绝服务攻击的主要特点是（ ）。
  • A. 攻击源单一
  • B. 攻击流量均匀
  • C. 攻击源分散
  • D. 攻击速度缓慢
  解析：攻击源分散（即分布式）是DDoS最显著的特点，大量来源不同的攻击流量同时涌向目标，难以通过单一源过滤进行防御。
• 第 4 题 单选题
  下列哪种攻击属于分布式拒绝服务攻击的常见类型？（ ）。
  • A. DNS放大攻击
  • B. 暴力破解
  • C. 慢速HTTP攻击
  • D. 中间人攻击
  解析：DNS放大攻击利用开放DNS服务器向目标发送大量响应数据，属于流量型DDoS攻击；B、C、D虽与网络安全相关但非典型DDoS分类。
• 第 5 题 判断题
  分布式拒绝服务攻击的攻击流量通常来自单一IP地址。
  • A. 对
  • B. 错
  解析：分布式拒绝服务攻击使用多个受控主机（常为僵尸网络）发起攻击，流量来源分散，并非单一IP。
• 第 6 题 判断题
  分布式拒绝服务攻击的目标是消耗目标系统的带宽或资源，使其无法正常提供服务。
  • A. 对
  • B. 错
  解析：DDoS通过大量合法或伪造请求耗尽目标带宽、CPU、内存等资源，导致服务不可用，这是其根本目的。
• 第 7 题 多选题
  分布式拒绝服务攻击的主要特点包括（ ）。
  • A. 攻击源分散
  • B. 攻击流量巨大
  • C. 攻击行为隐蔽
  • D. 攻击持续时间短
  • E. 攻击类型单一
  解析：DDoS攻击源分散（A）、流量巨大（B），且攻击者通常利用跳板或匿名技术隐藏身份（C）；攻击持续时间可长可短（D错误），攻击类型多样如流量型、协议型、应用层型（E错误）。
• 第 8 题 多选题
  以下哪些属于分布式拒绝服务攻击的常见分类？（ ）。
  • A. 流量型攻击
  • B. 协议型攻击
  • C. 应用层攻击
  • D. 社会工程攻击
  • E. 恶意代码攻击
  解析：流量型（如UDP洪泛）、协议型（如SYN洪泛）、应用层（如HTTP洪泛）是DDoS攻击的三大分类；社会工程和恶意代码属于其他攻击类型，不直接归为DDoS分类。