网络安全 - 软考真题题目与答案
本单元共 6 道题，每题给答案，部分带解析。
1. 单选题
SYN Flooding攻击的原理是（ ）。
A. 利用TCP三次握手，恶意造成大量TCP半连接，耗尽服务器资源，导致系统拒绝服务
B. 操作系统在实现TCP/IP协议栈时，不能很好地处理TCP报文的序列号紊乱问题，导致系统崩溃
C. 操作系统在实现TCP/IP协议栈时，不能很好地处理IP分片包的重叠情况，导致系统崩溃
D. 操作系统协议栈在处理IP分片时，对于重组后超大的IP数据包不能很好地处理，导致缓存溢出而系统崩溃
答案：A
2. 单选题
下面关于Kerberos认证的说法中，错误的是（ ）。
A. Kerberos是基于对称密钥的认证协议
B. Kerberos使用时间戳防止重放攻击
C. Kerberos认证中心（KDC）保存所有用户的密钥
D. Kerberos认证过程中，客户端首先向认证服务器（AS）申请票据授予票据（TGT）
答案：C
3. 简答题
简述SYN Flooding攻击的原理及防御措施。
答案：SYN Flooding攻击利用TCP三次握手协议，攻击者发送大量伪造源IP的SYN请求，服务器响应SYN-ACK后等待ACK，导致大量半连接，耗尽服务器资源，无法提供正常服务。防御措施包括：限制SYN请求速率、使用SYN Cookie、增大半连接队列、过滤可疑IP等。
5. 单选题
某Web网站向CA申请了数字证书。用户登录过程中可通过验证CA的签名确认该数字证书的有效性，以做什么？
A. 向网站确认自己的身份
B. 获取访问网站的权限
C. 和网站进行双向认证
D. 验证该网站的真伪
答案：D