AI智能推荐题库-试题通 AI智能整理导入题库-试题通
×
首页 题库中心 20240515-CISP复习题(300题)加上nisp二级证书 题目详情
CAEDC6FD4C70000124B2FF9040A01249
20240515-CISP复习题(300题)加上nisp二级证书
511
单选题

43、针对软件的拒绝服务攻击时通过消耗系统资源是软件无法响应正常请求的一种攻击方式,在软件开发时分析拒绝服务攻击的威胁,以下哪个不是需要考虑的攻击方式 ( )

A
攻击者买通了 IDC 人员,将某软件运行服务器的网线拔掉导致无法访问
B
攻击者利用软件脚本使用多重账套査询在数据量大时会导致査询效率低,通过发送大量的査询导致数据库相应缓慢
C
攻击者利用软件存在逻辑错误,通过发送某种类型数据导致运算进入死循环,CPU 资源占用始终 100%
D
攻击者利用软件不自动释放连接的问题,通过发送大量连接的消耗软件并发生连接数,导致并发连接数耗尽而无法访问

答案解析

正确答案:A

解析:

好的,我们来详细解析一下这道题。 首先,我们需要明确“拒绝服务攻击”的概念:这种攻击主要是通过各种手段让目标系统无法正常提供服务,通常是通过消耗系统资源(如CPU、内存、网络带宽等)来实现的。 现在来看选项: A. 攻击者买通了IDC人员,将某软件运行服务器的网线拔掉导致无法访问。 - 这种情况属于物理层面的操作,不是通过消耗系统资源来达到拒绝服务的目的。它更类似于一种人为破坏行为,所以不符合题目中所说的“通过消耗系统资源”的方式。 B. 攻击者利用软件脚本使用多重账套查询,在数据量大时会导致查询效率低,通过发送大量的查询导致数据库响应缓慢。 - 这个选项描述的是通过发送大量查询请求,使得数据库处理不过来,从而消耗系统资源,符合拒绝服务攻击的特点。 C. 攻击者利用软件存在逻辑错误,通过发送某种类型数据导致运算进入死循环,CPU资源占用始终100%。 - 这个选项描述的是利用软件逻辑错误,让系统陷入死循环,从而消耗大量CPU资源,也符合拒绝服务攻击的特点。 D. 攻击者利用软件不自动释放连接的问题,通过发送大量连接消耗软件并发连接数,导致并发连接数耗尽而无法访问。 - 这个选项描述的是通过发送大量连接请求,使系统的并发连接数耗尽,同样也是消耗系统资源的方式,符合拒绝服务攻击的特点。 综合以上分析,只有选项A不是通过消耗系统资源的方式来实施拒绝服务攻击,而是通过物理手段进行破坏。因此,正确答案是A。 为了更好地理解,可以举一个形象的例子: 想象你在玩一个电脑游戏,如果有人通过发送大量数据包让你的游戏卡顿(类似B、C、D选项),这是拒绝服务攻击;但如果有人直接把你的电源线拔掉了(类似A选项),这就不是通过消耗资源来实现的,而是直接中断服务。
题目纠错
20240515-CISP复习题(300题)加上nisp二级证书

扫码进入小程序
随时随地练习

相关题目

单选题

57.以下关于 Windows 操作系统身份标识与签别,说法不正确的是().

单选题

56.“统一威胁管理”是将防病毒、入侵检测和防火墙等安全需求统一管理,目前市场上已经出现了多种此类安全设备,这里“统一威胁管理”常常被简称为()。

单选题

55.超文本传输协议(HyperText Transfer Protocol,HTTP)是互联网上广泛使用的一种网络协议。下面哪种协议基于 HTIP 并结合 SSL 协议,具各用户鉴别和通信数据加密等功能()、

单选题

54.在信息安全险管理过程中,背景建立是实施工作的第一步、下面哪项理解是错误的().

单选题

53.某购物网站开发项目经过需求分析进入系统设计阶段,为了保证用户帐户的安全,项目开发人员决定用户登录时除了用户名口令认证方式外,还加入基于数字证书的身份认证功能,同时用户口令使用SHA-1 算法加密后存放在后台数据库中,请问以上安全设计遵循的是哪项安全设计原则()

单选题

52.应急响应是信息安全事件管理的重要内容、基于应急响应工作的特点和事件的不规则性,事先制定出事件应急响应方法和过程,有助于一个组织在事件发生时院止混乱的发生成是在混配状态中迅速恢复控制,将损失和负面影响降到最低,应急响应方法和过程并不是唯一的,一种被广为按受的应急响应方法是将应急响应管理过程分为 6个阶段,为准备>检测>送制>根除>>快复>跟踪总结,请问下列说法有关于信息安全应急响应管理过程错误的是

单选题

51.小王在学为定最风险评站方法后,快定试着为单位机房计算火灾的风险大小、假设单位机房的总价值为 400 万元人民币、桑露系数(Exposure Factor,6F)是 25%,年度发生率(Annualined Rate ofOecurrence, ARO)为 0.2、那么小王计算的年度预期损失(Annualined Loss xpectancy, ALE)应该是()、

单选题

50.随机进程名称是恶意代码迷惑管理员和系统安全检查人员的技术手段之一,以下对于随机进程名技术。描述正确的是()。

单选题

49.小华在某电子商务公司工作。某天他在查看信息系统设计文档时,发现其中标注该信息系统的RPO(恢复点目标)指标为 3 小时,请同这意味着()。

单选题

48.PDC 循环又叫戴明环,是管理学常用的一种模型。关于 PDCA 四个字母,下面理解错误的是()。

关闭登录弹窗
专为自学备考人员打造
勾选图标
自助导入本地题库
勾选图标
多种刷题考试模式
勾选图标
本地离线答题搜题
勾选图标
扫码考试方便快捷
勾选图标
海量试题每日更新
波浪装饰图
欢迎登录试题通
可以使用以下方式扫码登陆
APP图标
使用APP登录
微信图标
使用微信登录
试题通小程序二维码
联系电话:
400-660-3606
试题通企业微信二维码