以下哪种网络攻击常利用假冒网站骗取用户账号密码？A. 拒绝服务攻击B. 钓鱼攻击C. 网络窃听D. 侧信道攻击

本题考查网络攻击类型的识别，核心在于理解不同攻击手段的特点。钓鱼攻击通过伪造可信来源（如网站、邮件）诱导用户泄露信息，是本题的关键概念。需区分其他攻击方式（如拒绝服务攻击、窃听等）的不同目标和手段。

选项分析

A | 拒绝服务攻击（DoS）

• 目标：通过发送大量请求使目标系统瘫痪，导致服务不可用。
• 特点：不涉及信息窃取，仅破坏可用性。

B | 钓鱼攻击

• 目标：模仿可信来源（如假冒网站、邮件），诱骗用户主动提供敏感信息（如账号、密码）。
• 特点：伪造交互界面，依赖社会工程学手段欺骗用户。

C | 网络窃听

• 目标：通过监听网络流量捕获数据（如密码、通信内容）。
• 特点：被动获取信息，无需用户主动操作。

D | 侧信道攻击

• 目标：利用物理信息（如电磁辐射、运行时间）推断密钥或信息。
• 特点：依赖物理环境特征，与网站无关。

结论

题目中“假冒网站骗取用户账号密码”符合钓鱼攻击的典型手法，故选B。