网络安全知识竞赛
单选题SYN Flooding攻击的原理是什么？（）A 有些操作系统协议栈在处理TCP连接时，其缓存区有限的空间不能装载过多的连接请求，导致系统拒绝服务B 有些操作系统在实现TCP/IP协议栈时，不能很好地处理TCP报文的序列号紊乱问题，导致系统崩溃C 有些操作系统在实现TCP/IP协议栈时，不能很好地处理IP分片包的重叠情况，导致系统崩溃D 有些操作系统协议栈在处理IP分片时，对于重组后超大的IP数据包不能很好得处理，导致缓存溢出而系统崩溃
题目
有些操作系统协议栈在处理TCP连接时，其缓存区有限的空间不能装载过多的连接请求，导致系统拒绝服务
有些操作系统在实现TCP/IP协议栈时，不能很好地处理TCP报文的序列号紊乱问题，导致系统崩溃
有些操作系统在实现TCP/IP协议栈时，不能很好地处理IP分片包的重叠情况，导致系统崩溃
有些操作系统协议栈在处理IP分片时，对于重组后超大的IP数据包不能很好得处理，导致缓存溢出而系统崩溃
参考答案和解析
相似问题和答案
第1题：
攻击者利于攻破的多个系统发送大量请求去集中攻击其他目标，受害设备因为无法处理而拒绝服务，这种攻击被称为——。
A．Smurf攻击
B．DDoS攻击
C．SYN Flooding攻击
D．Land攻击
解析：Smurf攻击是以最初发动这种攻击的程序名“Smurf'’来命名的。这种攻击方法结合使用了IP欺骗和ICMP回复方法使大量网络传输充斥目标系统，引起目标系统拒绝为正常系统进行服务。Smur攻击通过使用将回复地址设置成受害网络的广播地址的ICMP应答请求(13ing)数据包，来淹没受害主机，最终导致该网络的所有主机都对此ICMP应答请求做出答复，导致网络阻塞。更加复杂的Smurf将源地址改为第三方的受害者，最终导致第三方崩溃。DDoS(分布式拒绝服务)，它的英文全称为Distributed Denial 0f Service，它是一种基于DoS的特殊形式的拒绝服务攻击，是一种分布、协作的大规模攻击方式，主要瞄准比较大的站点，像商业公司，搜索引擎和政府部门的站点。DDoS攻击是利用一批受控制的机器向一台机器发起攻击，这样来势迅猛的攻击令人难以防备，因此具有较大的破坏性。Synflood：该攻击以多个随机的源主机地址向目的路由器发送SYN包，而在收到目的路由器的SYN ACK后并不回应，这样，目的路由器就为这些源主机建立了大量的连接队列，而且由于没有收到ACK一直维护这些队列，造成了资源的大量消耗而不能向正常请求提供服务，甚至导致路由器崩溃。服务器要等待超时(Time Out)才能断开已分配的资源。Land攻击是一种使用相同的源和目的主机和端口发送数据包到某台机器的攻击。结果通常使存在漏洞的机器崩溃。由上可知，答案选B)。
第2题：
攻击者使用无效的 IP 地址 ， 利用 TCP 连接的三次握手过程 ， 使得受害主机处于开放会话的请求之中 ，直至连接超时 。 在此期间 ， 受害主机将会连续接收这种会话请求 ， 最终因资源耗尽而停止响应 。 这种攻击被称为
A)SYN Flooding 攻击
B)DDos 攻击
C)Smurf 攻击
D)Land 攻击
第3题：
攻击者使用无效IP地址，利用TCP连接的三次握手过程，连续发送会话请求，使受害主机处于开放会话的请求之中，直至连接超时，最终因耗尽资源而停止响应。这种攻击被称为( )。
A) DNS欺骗攻击
B）DDoS攻击
C）重放攻击
D）SYN Flooding攻击
(40)D) 【解析】利用TCP连接的三次握手过程进行攻击。攻击者主机使用无效的lP地址，与受害主机进行TCP的三次握手。在完成第二步后，受害主机就会处于开放会话的请求之中，但会话并未真正完成。受害主机必须等待连接超时，之后才能清除未完成的会话。在此期间，受害主机将会连续接受这种会话请求，最终因耗尽用来管理会话的资源而停止响应。这种Dos攻击方式为SYN Flooding。
第4题：
攻击者向某个设备发送数据包，并将数据包的源IP地址和目的IP地址都设置成攻击目标的地址。这种攻击被称为______。
A．SYN Flooding攻击
B．DDOS攻击
C．Ping of Death攻击
D．Land攻击
解析：Land攻击的基本思路是：向某个设备发送数据包，并将数据包的源IP地址、源端口号与目的IP地址、目的端口号设置成相同，使某些TCP/UDP连接进入循环，从而导致被攻击主机无法提供正常的服务。
SYN Flooding攻击是指攻击者主机使用无效的IP地址，利用TCP连接的3次握手过程，使得受害主机处于开放会话的请求之中，直到连接超时。在此期间，受害主机将会连续接收这种会话请求，最终因资源耗尽而停止响应。
分布式拒绝服务(DDoS)攻击是指攻击者攻破了多个系统，并利用这些系统发送大量合法的请求来消耗和占用过多的服务资源，使得网络服务不能响应正常的请求。
Ping of Death攻击是通过构造出重组缓冲区大小的异常ICMP包进行攻击的。
第5题：
攻击者主机使用无效的IP地址，利用TCP连接的3次握手过程，使得受害主机处于开放会话的请求之中，直到连接超时。在此期间，受害主机将会连续接收这种会话请求，最终因资源耗尽而停止响应。这种攻击方式称为______。
A．SYN Flooding攻击
B．DDoS攻击
C．Smurf攻击
D．Land攻击
解析：SYN Flooding攻击的基本思路是，攻击者主机使用无效的IP地址，利用TCP连接的3次握手过程，使得受害主机处于开放会话的请求之中，直到连接超时，在此期间，受害主机将会连续接收这种会话请求，最终因资源耗尽而停止响应。
攻击者利用攻破的多个系统发送大量请求去集中攻击其他目标，受害设备由于来不及处理这些请求而拒绝服务。这种攻击被称为分布式拒绝服务(DDoS)攻击。
Smurf攻击的基本思路是：攻击者冒充受害主机的IP地址，向一个大型网络发送echo request的定向广播包。该网络的许多主机都会作出相应的响应，使得受害主机因收到大量的echo reply消息而消耗和占用过多的服务资源，从而不能响应正常的网络服务请求。
Land攻击的基本思路是：向某个设备发送数据包，并将数据包的源"地址和目的p地址都设置成攻击目标的地址。
第6题：
（ 39 ） 攻击者利用攻破的多个系统发送大量请求去集中攻击其他目标 ， 受害设备因为无法处理而拒绝服务。
这种攻击被称为
A ） Smurf 攻击
B ） DDoS 攻击
C ） SYN Flooding 攻击
D ） Land 攻击
第7题：
攻击者利用攻破的多个系统发送大量请求去集中攻击其他目标，受害设备因为无法处理而拒绝服务，这种攻击被称为——。
A．smurf攻击
B．Land攻击
C．DDoS攻击
D．SYN flooding
解析：DDoS实现是借助数百，甚至数千台被植入攻击守护进程的攻击主机同时发起合理的服务请求来占用过多的服务资源，致使服务超载，无法响应其他的请求，故选c)。
第8题：
攻击者无须伪造数据包中IP地址就可以实施的攻击是______。
A．DDoS攻击
B．Land攻击
C．Smutf攻击
D．SYN Flooding攻击
第9题：
下面不属于拒绝服务攻击的是( )。
A) Smurf攻击
B) DNS欺骗攻击
C) Land攻击
D）SYN Flooding
(39)B) 【解析】拒绝服务(DOS)攻击的基本方式是通过发送大量合法的请求来消耗和占用过多的服务资源，使得网络服务不能响应正常的请求。常见的DOS攻击主要包括： Smurf攻击：攻击者冒充受害主机的lP地址，向一个大的网络发送echo request的定向广播包，此网络的许多主机都作出回应，使受害者收到大量的echo reply信息。SYN Flooding:利用TCP连接的三次握手过程进行攻击。 Land攻击指向某个设备发送数据包，并将数据包的源IP地址和目的 IP地址都设置成攻击目标的IP地址。本题中，选项A)、c)、D)都是拒绝服务攻击的项目。B)属于协议欺骗攻击的方式。
第10题：
攻击者使用无效IP地址，利用TCP连接的三次握手过程，连续发送会话请求，使受害主机处于开放会话的请求之中，直至连接超时，最终因耗尽资源而停止响应。这种攻击被称为______。
A) DNS欺骗攻击
B) DDoS攻击
C) 重放攻击
D) SYN Flooding攻击
A．
B．
C．
D．