摘要：对于【信息安全工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【信息安全工程师—网络攻击原理】部分试题的详解，一起来看看吧~



1、源 IP 为 100.1.1.1，目的 IP 为 100.1.1.255，这个报文属于什么攻击？（）（假设该网段掩码为 255.255.255.0）
A、 LAND 攻击
B、 SMURF 攻击
C、 FRAGGLE 攻击
D、 WINNUKE 攻击

答案:B
答题解析:

当网络内的一个主机向本网段的广播地址发送报文，本网段所有主机都会接收该报文并且做出相应的应答，从而起到攻击的目的这是典型的Smurf攻击。

2、在以下 OSI 七层模型中，syn flooding 攻击发生在哪层？（）
A、 数据链路层
B、 网络层
C、 传输层
D、 应用层

答案:C
答题解析:

SYN Flooding攻击是基于TCP IP协议中的传输层中的连接管理而展开的攻击，TCP连接是TCP协议中的基本功能，因此这种攻击发生在传输层。

3、只具有（）和 FIN 标志集的数据包是公认的恶意行为迹象。
A、 SYN
B、 date
C、 head
D、 标志位

答案:A
答题解析:

在TCP连接中通过构造特殊的比特位来实现攻击是一种典型的攻击形式其中只有syn同步比特和FIN终止比特标志的数据包是一种公认的恶意行为。

查看完整试题>>>