网络安全威胁主要来自攻击者对网络及信息系统的攻击,攻击者可以使用的网络攻击手段包括（)。

A.网络嗅探

B.网络钓鱼

C.拒绝服务

D.远程控制

攻击者可以利用网络嗅探器进行拒绝服务攻击。()

A.网络钓鱼

B.拒绝服务

C.远程控制

A.网络钓鱼融合了伪装、欺骗等多种攻击方式

B.网络钓鱼与Web服务没有关系

C.典型的网络钓鱼攻击都将被攻击者引诱到一个通过精心设计的钓鱼网站上

D.网络钓鱼是“社会工程攻击”是一种形式

A.网络嗅探

B. 口令破解

C. 端口扫描

D. 恶意代码

A.嗅探器Sniffer工作的前提是网络必须是共享以太网

B.加密技术可以有效抵御各类系统攻击

C.APT的全称是高级持续性威胁

D.同步包风暴(SYN Flooding)的攻击来源无法定位

A.使服务器ip地址池枯竭的攻击，

B.攻击者不断发起广播dhcp服务器查询消息，使网络上充斥大量广播

C.攻击者模拟服务器对客户响应ip，让客户获得虚假的ip地址

D.攻击者控制网络中的交换路由设备，对网络造成威胁

以下关于网络钓鱼的说法中，不正确的是（）。

A.网络钓鱼属于社会工程攻击

B.网络钓鱼与Web服务没有关系

C.典型的网络钓鱼攻击是将被攻击者引诱到一个钓鱼网站

D.网络钓鱼融合了伪装、欺骗等多种攻击方式

A.针对网络武器安装威胁，网络诱捕防御技术可采用欺骗方式使得攻击者在诱捕系统中执行提权等命令

B.面对病毒、蠕虫、WebShell这些武器化攻击方式，可以采用误导方式使得攻击流量被转移到诱捕探针

C.针对攻击前期的侦查行为可以采用诱骗方式进行防御。通过制造各种陷阱误导攻击者，造成攻击者对网络结构、攻击目标、漏洞误认知

D.网络诱捕技术可以伪装真实业务和漏洞误导攻击者，使攻击者在诱捕系统中进行渗透攻击