2. 计算机
  3. 下列攻击方式中，( )不是利用TCP／IP漏洞发起的攻击。

下列攻击方式中，( )不是利用TCP／IP漏洞发起的攻击。

admin2016-05-11  45
问题 下列攻击方式中，(   )不是利用TCP／IP漏洞发起的攻击。
选项 A、SQL注入攻击
B、Land攻击
C、Ping ofDeath
D、Teardrop攻击
答案A
解析 本题考查网络安全攻击的基础知识。
    SQL注入攻击是指用户通过提交一段数据库查询代码，根据程序返回的结果，获得攻击者想要的数据，这就是所谓的SQL  Injection，即SQL注入攻击。这种攻击方式是通过对数据库查询代码和返回结果的分析而实现的。
    Land攻击是指攻击者将一个包的源地址和目的地址都设置为目标主机的地址，然后将该包通过IP欺骗的方式发送给被攻击主机，这种包可以造成被攻击主机因试图与自己建立连接而陷入死循环，从而很大程度地降低了系统性能。
    Ping ofDeath攻击是攻击者向被攻击者发送一个超过65536字节的数据包ping包，由于接收者无法处理这么大的ping包而造成被攻击者系统崩溃、挂机或重启。
    Teardrop攻击就是利用IP包的分段／重组技术在系统实现中的一个错误，即在组装IP包时只检查了每段数据是否过长，而没有检查包中有效数据的长度是否过小，当数据包中有效数据长度为负值时，系统会分配一个巨大的存储空间，这样的分配会导致系统资源大量消耗，直至重新启动。
    通过以上分析，可知Land攻击、Ping ofDeath攻击和Teardrop攻击均是利用TCP／IP的漏洞所发起的攻击。
转载请注明原文地址:https://kaotiyun.com/show/4rQZ777K
本试题收录于： 系统架构师上午综合知识考试题库软考高级分类
0

系统架构师上午综合知识考试

软考高级

相关试题推荐
随机试题
最新回复(0)