13、网络服务器与应用程序安全攻防全解析

网络服务器与应用程序安全攻防全解析

1. 常见攻击及漏洞相关基础问答

在网络安全领域，有许多基础的攻击类型和漏洞概念需要了解。以下是一些常见问题的解答：
| 问题编号 | 描述 | 答案 |
| ---- | ---- | ---- |
| 1 | 哪种方法可用于防止 DoS 攻击？ | B. 流量过滤是防止 DoS 攻击的一种方法。 |
| 2 | 什么是用于发起 DDoS 攻击的被攻陷系统？ | A. 僵尸系统是用于发起 DDoS 攻击的被攻陷系统。 |
| 3 | Trinoo 使用什么协议向目标系统大量发送数据？ | C. Trinoo 使用 UDP 向目标系统大量发送数据。 |
| 4 | 哪个阶段会攻陷并招募僵尸系统用于协同攻击阶段？ | A. 入侵阶段会攻陷并招募僵尸系统用于协同攻击阶段。 |
| 5 | 哪个工具能够发送八种不同类型的 DoS 攻击？ | C. Targa 能够发送八种不同类型的 DoS 攻击。 |
| 6 | 什么攻击会发送大量带有受害者系统伪造地址的 ICMP 请求帧？ | A. Smurf 攻击会发送大量带有受害者系统伪造地址的 ICMP 请求帧。 |
| 7 | 哪种攻击会向系统发送以该系统为源地址的数据包，导致系统尝试自我回复？ | B. LAND 攻击会向系统发送以该系统为源地址的数据包，导致系统尝试自我回复。 |
| 8 | 哪种攻击发送的数据包重新组装后过大，导致系统崩溃或锁定？ | A. 死亡之 Ping 攻击发送的数据包重新组装后过大，导致系统崩溃或锁定。 |
| 9 | DoS 攻击的工作原理是什么？ | C. DoS 攻击通过阻止合法用户访问系统来起作用。