关于截获攻击，以下哪一项描述是错误的？

关于网络安全服务的叙述中，(3)是错误的。A．应提供访问控制服务以防止用户否认已接收的信息

B．应提供认证服务以保证用户身份的真实性

C．应提供数据完整性服务以防止信息在传输过程中被删除

D．应提供保密性服务以防止传输的数据被截获或篡改

解析：网络安全性涉及到机密信息泄露、未经授权的访问、破坏信息完整性、假冒、破坏系统的可用性等。因此，对用户使用计算机必须进行身份认证，对于重要信息的通讯必须授权，传输必须加密。采用多层次的访问控制与权限控制手段，可实现对数据的安全保护；采用加密技术，能保证网上传输的信息(包括管理员口令与账尸、上传信息等)的机密性与完整性。

 网络安全应具有以下4个方面的特征：

 .保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。

 .完整性：数据未经授权不能进行改变的特性，即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。

 .可用性：可被授权实体访问并按需求使用的特性，即当需要时能否存取所需的信息，例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击。

 .可控性：对信息的传播及内容具有控制能力。

 选项A、B、D都是网络安全服务的内容，因此用排除法选择C项。

提供访问控制服务的目的应该是防止未经授权的用户访问资源。

A、伪造的DHCP服务器中给出伪造的本地域名服务器地址

B、伪造的本地域名服务器中给出正确的完全合格域名与伪造的Web服务器的IP地址之间的绑定

C、伪造的Web服务器是钓鱼网站

D、保证终端通过伪造的DHCP服务器获取网络信息

A、SYN泛洪攻击利用TCP固有安全缺陷

B、SYN泛洪攻击伪造原本不存在的终端发起TCP连接建立过程

C、SYN泛洪攻击用于耗尽攻击目标的TCP会话表中的连接项

D、SYN泛洪攻击破坏攻击目标的保密性

A、可用性是指遭受攻击的情况下，网络系统依然可以正常运转

B、保密性是指网络中的数据不被非授权用户访问

C、完整性是指保证不出现对已经发送或接收的信息予以否认的现象

D、可控性是指能够限制用户对网络资源的访问

A、入侵路由器可以伪造与某个网络直接相连的路由项

B、路由器选择跳数最少的传输路径

C、路由器不对接收到的路由消息进行源端鉴别

D、入侵路由器配置了与相邻路由器相同的密码

A、交换机只转发从信任端口接收到的DHCP响应消息

B、初始时，交换机将所有端口设置为非信任端口

C、将DHCP服务器至终端传输路径经过的交换机输入端口设置为信任端口

D、交换机对接入的DHCP服务器实施身份鉴别机制

A.一些DDoS攻击是利用系统的漏洞进行攻击的

B.黑客攻击前对目标网络进行扫描是发功DDoS攻击的一项主要攻击信息来源

C.对入侵检测系统检测到的信息进行统计分析有利于检测到未知的黑客入侵和更为复杂的DDoS攻击入侵

D.DDoS攻击不对系统或网络造成任何影响