(40) 是指对信息或其他资源的合法访问被无条件地阻止
单选题
(40) 是指对信息或其他资源的合法访问被无条件地阻止
A. 拒绝服务
B. 陷阱门
C. 旁路控制
D. 业务欺骗
答案:A
解析
正确答案:A 拒绝服务
拒绝服务(DoS)的核心特征是:让合法用户无法正常访问系统、服务或资源,即对信息或其他资源的合法访问被无条件阻止,因此 A 符合题干定义。
- A 拒绝服务:正确。通过耗尽资源、阻断连接等方式,使正常访问无法进行。
- B 陷阱门:错误。也称后门,是预留的秘密访问入口,用于绕过安全控制,不是阻止合法访问。
- C 旁路控制:错误。指绕过正常安全机制,通常仍可访问资源。
- D 业务欺骗:错误。属于伪装、误导类攻击,重点在欺骗而非无条件阻断。
面试延伸:DoS 常见形式包括流量耗尽、连接耗尽、漏洞触发等;分布式拒绝服务即 DDoS。防御思路有限流、流量清洗、冗余部署、WAF/IPS 和监控告警。