以下关于钓鱼攻击的描述，哪项是正确的？A. 通过物理破坏网络设备实施攻击B. 利用伪装成合法机构的邮件或网站骗取信息C. 发送大量垃圾邮件使服务器瘫痪D. 利用网络漏洞植入病毒

钓鱼攻击的核心在于伪装可信身份，通过欺骗手段获取用户敏感信息。本题需区分钓鱼攻击与其他网络攻击类型的关键特征：

• 选项B直接对应钓鱼攻击的典型手法（伪装邮件/网站）。
• 其余选项分别对应物理攻击、拒绝服务攻击、漏洞利用，均与钓鱼攻击无关。

选项分析

A. 通过物理破坏网络设备实施攻击

物理破坏属于对设备的直接破坏，如断电、损毁硬件，与网络欺骗无关。

B. 利用伪装成合法机构的邮件或网站骗取信息

正确。钓鱼攻击的本质是伪造可信来源（如银行、平台），诱导用户泄露密码、账号等信息。

C. 发送大量垃圾邮件使服务器瘫痪

拒绝服务攻击（DoS）的典型特征是通过流量洪泛导致系统瘫痪，而非骗取信息。

D. 利用网络漏洞植入病毒

漏洞攻击需依赖系统漏洞传播病毒，而钓鱼攻击侧重于社会工程学手段，二者机制不同。