在下面的攻击手段中，基于网络的入侵防护系统和基于主机入侵防御系统都难于阻断的是( )。

admin2017-06-30 51

问题在下面的攻击手段中，基于网络的入侵防护系统和基于主机入侵防御系统都难于阻断的是( )。

选项 A、SYN Flooding攻击
B、Cookie篡改攻击
C、DDOS
D、Smuff攻击

答案B

解析基于主机的入侵防护系统可以阻断缓冲区溢出，改变登录口令，改变动态链接库以及其他试图从操作系统夺取控制权的入侵行为。基于网络的入侵防护系统主要进行包过滤保护，如丢弃含有攻击性的数据包或者阻断连接。应用入侵防护系统能够阻止，如Cookie篡改、SQL代码嵌入、参数篡改、缓冲区溢出、强制浏览、畸形数据包和数据类型不匹配等攻击。选项B属于应用入侵防护系统功能，故选择B选项。

转载请注明原文地址:https://kaotiyun.com/show/1RpZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

在下面的攻击手段中，基于网络的入侵防护系统和基于主机入侵防御系统都难于阻断的是( )。

三级网络技术

NCRE全国计算机三级

适用于非屏蔽双绞线的以太网卡应提供______标准接口。

在TCP/IP协议集中，传输层的协议是一种面向无连接的协议，它不能提供可靠的______数据包传输，没有差错检测功能。

若每次打开Word程序编辑文档时，计算机都会把文档传送到另一台FTP服务器，那么可以怀疑Word程序被黑客植入()。

下列关于NetWare网络安全的描述中，错误的是()。

存Windows2000网络中，所有的域控制器之间都是平等的关系，不再区分主域控制器与备份域控制器，这是因为Windows2000Server采用了______。

下面哪个不是Internet网络管理协议?()

MSN、ICQ、AIM和YahooMessenger等主流即时通信软件的文本消息多使用()模式。

190.168.2.56属于下列哪一类IP地址?()

多媒体通信中不同类型的数据对于通信网络的性能和服务有不同的要求。未压缩语音数据的传输要求通信带宽一般要达到()。

关于活动目录的描述中，正确的是()。

下列对轻度营养不良的描述，哪项是错误的

下列“注册建筑师应当履行义务”的说法，错误的是：(2013年第3题、1级2013年第65题)

特种设备的监督检查应由国家特种设备安全监督管理部门核准的检验检测机构进行，其监督检查的内容主要有(　　)。

关于股份支付的计量，下列说法中正确的有()

素质教育的激励机制不包括()

大学生徐本禹远赴贵州山区大石小学支教，经过他的努力该校办学状况有了提高。

关于真核生物转录因子功能的叙述，正确的是

在下面的攻击手段中，基于网络的入侵防护系统和基于主机入侵防御系统都难于阻断的是( )。

三级网络技术

NCRE全国计算机三级

适用于非屏蔽双绞线的以太网卡应提供______标准接口。

在TCP/IP协议集中，传输层的协议是一种面向无连接的协议，它不能提供可靠的______数据包传输，没有差错检测功能。

若每次打开Word程序编辑文档时，计算机都会把文档传送到另一台FTP服务器，那么可以怀疑Word程序被黑客植入()。

下列关于NetWare网络安全的描述中，错误的是()。

存Windows2000网络中，所有的域控制器之间都是平等的关系，不再区分主域控制器与备份域控制器，这是因为Windows2000Server采用了______。

下面哪个不是Internet网络管理协议?()

MSN、ICQ、AIM和YahooMessenger等主流即时通信软件的文本消息多使用()模式。

190.168.2.56属于下列哪一类IP地址?()

多媒体通信中不同类型的数据对于通信网络的性能和服务有不同的要求。未压缩语音数据的传输要求通信带宽一般要达到()。

关于活动目录的描述中，正确的是()。

下列对轻度营养不良的描述，哪项是错误的

下列“注册建筑师应当履行义务”的说法，错误的是：(2013年第3题、1级2013年第65题)

特种设备的监督检查应由国家特种设备安全监督管理部门核准的检验检测机构进行，其监督检查的内容主要有( )。

关于股份支付的计量，下列说法中正确的有()

素质教育的激励机制不包括()

大学生徐本禹远赴贵州山区大石小学支教，经过他的努力该校办学状况有了提高。

关于真核生物转录因子功能的叙述，正确的是

特种设备的监督检查应由国家特种设备安全监督管理部门核准的检验检测机构进行，其监督检查的内容主要有(　　)。