73.下面最难防范的网络攻击是()。

这道题考查的是网络安全中不同攻击类型的特性及防范难度。我们需要分析每种攻击的特点，特别是它们在“可检测性”和“可预防性”方面的差异。 **1. 选项分析：** * **A. 计算机病毒 (Computer Virus)** * **特点**：病毒是一种恶意代码，会感染文件、破坏数据或占用系统资源。 * **防范手段**：可以通过安装杀毒软件、定期更新补丁、不打开可疑邮件附件、隔离受感染主机等手段进行有效检测和清除。虽然新病毒不断出现，但通过特征码匹配和行为分析，大部分病毒是可以被防范和查杀的。 * **结论**：相对容易发现和防范。 * **B. 假冒 (Impersonation/Spoofing)** * **特点**：攻击者伪装成合法用户或实体进行非法操作。 * **防范手段**：可以通过强身份认证机制（如多因素认证 MFA、数字证书、生物识别等）来验证用户身份。一旦认证机制健全，假冒行为很难成功。 * **结论**：通过严格的身份验证技术可以有效防范。 * **C. 修改数据 (Data Modification/Tampering)** * **特点**：攻击者在数据传输或存储过程中篡改内容。 * **防范手段**：可以使用完整性校验技术，如哈希函数（MD5, SHA）、消息认证码（MAC）或数字签名接收方可以轻易发现数据是否被篡改。 * **结论**：通过完整性保护机制可以很容易地**检测**到攻击，从而拒绝被篡改的数据，因此也是可防范的。 * **D. 窃听 (Eavesdropping/Sniffing)** * **特点**：攻击者在通信线路上被动地监听、截取数据包，但不修改数据，也不干扰通信过程。 * **难点**： 1. **被动性**：窃听是被动攻击，攻击者只是“听”，不发送任何数据，因此不会改变数据流的状态，也不会留下明显的痕迹。 2. **难以检测**：由于没有数据被修改或破坏，通信双方通常无法察觉自己正在被窃听。 3. **防范依赖加密**：唯一的防范方法是使用端到端加密。如果未加密或加密算法被破解，窃听就会成功且无声无息。相比之下，其他三种攻击往往会有异常行为或数据变化可供检测。 * **结论**：因为具有隐蔽性和被动性，窃听是最难被**发现**和**防范**的攻击类型。 **2. 总结：** * **主动攻击**（如病毒、假冒、修改数据）通常会改变系统状态或数据内容，因此可以通过监控、审计、完整性校验等手段进行检测和防范。 * **被动攻击**（如窃听）不改变数据，旨在获取信息，极难被检测。网络安全原则中通常认为，**被动攻击重点在于预防（加密），而主动攻击重点在于检测与恢复**。由于窃听不留痕迹，所以在所有选项中，它是最难防范（特指难以察觉和阻止其发生）的。 因此，正确答案是 **D. 窃听**。