首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
以下选项中，无助于有效防御DDoS攻击的措施是(7)。
以下选项中，无助于有效防御DDoS攻击的措施是(7)。
admin
2013-05-11
63
问题
以下选项中，无助于有效防御DDoS攻击的措施是(7)。
选项
A、根据IP地址对数据包进行过滤
B、为系统访问提供更高级别的身份认证
C、安装防病毒软件
D、使用工具软件检测不正常的高流量
答案
C
解析
分布式拒绝服务(DDoS，Distributed Denial of Service)是一种分布、协作的大规模攻击方式，其基本原理是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。以下提供几种防御DDoS攻击的方法。①及时更新操作系统补丁；②尽量使用稳定版本的服务程序；③限制特定IP地址段的数据访问，或根据IP地址对数据包进行ACL过滤；④使用工具软件检测不正常的高流量；⑤限制同时打开的SYN最大连接数，或在路由器上限制SYN数据包流量速率；⑥缩短SYN连接的time out时间；⑦尽量关闭不必要的服务端口；⑧启用防火墙的防DDoS的属性；⑨启用Cisco路由器的CEF(Cisco Express Forwarding)服务；⑩为系统访问提供更高级别的身份认证，从而封堵某些非法用户的攻击等。由于DDoS是“利用合理的服务请求”，因此，在系统中安装防病毒软件对这种攻击方式无防御能力。
转载请注明原文地址:https://kaotiyun.com/show/DoRZ777K
本试题收录于：
软件设计师上午基础知识考试题库软考中级分类
0
软件设计师上午基础知识考试
软考中级
相关试题推荐
在Windows2003的cmd命令窗口输入(48)命令可查看DNS服务器的IP地址。
IEEE802.5令牌环网中，时延由(21)决定。要保证环网的正常运行，环的时延必须有一个最低限度，即(22)。如果达不到这个要求，可以采用的一种办法是通过增加电缆长度，人为地增加时延来解决。设有某一个令牌环网长度为400m，环上有28个站点，其数
ISDN是由(44)定义的一种网络设备标准。在ISDN的各种设备之间可定义(45)个参考点，其中把网络终端设备和用户终端设备分开的参考点为(46)。若一个大的企业要连入ISDN，要用到一个叫NT2的设备，NT2实际上就是(47)。ISDN网络的构成不包括(
Windows2003操作系统的活动目录可提供许多优越的管理，而它的实现仅需一个存储在中央目录服务器的(25)。
IIS安装的硬盘分区最好选用NTFS格式，这是因为(1)和(2)。A．可以针对某个文件或文件夹给不同的用户分配不同的权限B．可以防止网页中的Applet程序访问硬盘中的文件C．可以使用系统自带的文件加密系统对文件或文件夹进行加
在Linux操作系统中提供了大量的网络配置命令，其中不带参数的route命令用来查看本机的路由信息，(70)命令也可以完成该项功能。
两个公司希望通过Internet传输大量敏感数据，从信息源到目的地之间的传输数据以密文形式出现，而且不希望由于在传输节点使用特殊的安全单元而增加开支，最合适的加密方式是(1)，使用会话密钥算法效率最高的是(2)。(2009年上半年试题)(2)
OSPF协议适用于4种网络。下面的选项中，属于广播多址网络(BroadcastMulti—Access)的是(1)，属于非广播多址网络(NoneBroadcastMulti-Access)的是(2)。(2009年上半年试题)(2)
MIB对象标识符分级树根未命名，但是有3个直接后裔，分别由ISO、(1)及(2)进行管理。分级树中关于MIB-Ⅱ节点下包括10个功能组，共171个对象。在这些功能组中是一个联系各种接口的特殊节点，与接口组相配合，提供与子网类型有关的专用信息的功能组是(3)
下面关于曼彻斯特编码的叙述中，错误的是__________。(2010年下半年试题)(1)
随机试题
在17世纪英国教育家洛克所设计的教育体系中，处于前提和基础地位的教育活动是()。
目前测定IL-1最常用的方法是
A．羟丙基甲基纤维素B．单硬脂酸甘油酯C．大豆磷脂D．无毒聚氯乙烯E．乙基纤维素
心力衰竭时下述减轻心脏负荷的治疗措施中，哪一项是不正确的
田某认为区人社局记载有关他的社会保障信息有误，要求更正，该局拒绝。田某向法院起诉。下列说法中正确的是()。
下列表述中不准确的是()
甲制药企业外购一台乙企业使用过3年的生产设备，采用缩短折旧年限的方式计提折旧，甲企业对该设备的最低折旧年限是()。
视觉的适宜刺激是()。
一切违反道德的行为()。
“I’msorry.”hesaid(sincere)______.
最新回复
(
0
)
