2016年10月—信息安全工程师—上午综合知识（21-25）

【信安16年10月】试题21

21、有一种攻击是不断对网络服务系统进行干扰，改变其正常的作业流程，执行无关程序使系统响应减慢甚至瘫痪。这种攻击叫做（）

A、重放攻击

B、拒绝服务攻击

C、反射攻击

D、服务攻击

尚大参考答案：B

解析：本题考查考生对拒绝服务攻击的理解。

拒绝服务攻击简称DoS攻击，即攻击者通过攻击手段迫使服务提供商停止提供正常服务的攻击方式。拒绝服务攻击是当前黑客最常用的攻击手段之一。拒绝服务攻击包括两种基本方式∶一是迫使服务器的缓冲区满，不接收新的服务请求；二是使用IP欺骗，迫使服务器把非法用户的连接复位，影响合法用户的连接。有一种攻击是不断对网络服务系统进行干扰，改变其正常的作业流程，执行无关程序使系统响应减慢甚至瘫痪。

【信安16年10月】试题22

22、在访问因特网时，为了防止Web页面中恶意代码对自己计算机的损害，可以采取的防范措施是（）

A、将要访问的Web站点按其可信度分配到浏览器的不同安全区域