网络安全的基本概念与威胁 — 信息技术选择题
题目
某企业网络遭攻击，日志如下：①大量伪造源IP的TCP SYN请求涌向对外服务器，连接队列被占满，正常访问中断；②攻击者利用服务器未修复漏洞上传WebShell，取得控制权；③向员工发送“工资调整通知”邮件，员工点击后输入工号密码；④用窃取凭证登录财务系统篡改转账账户。下列对各环节威胁类型判断正确的是：
A. ①端口扫描 ②拒绝服务 ③网络钓鱼 ④越权访问
B. ①拒绝服务 ②漏洞利用 ③网络钓鱼 ④数据篡改
C. ①僵尸网络 ②木马攻击 ③社会工程学 ④身份伪造
D. ①流量分析 ②缓冲区溢出 ③旁路控制 ④抵赖