首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在下面的攻击手段中，基于网络的入侵防护系统和基于主机入侵防御系统都难于阻断的是( )。
在下面的攻击手段中，基于网络的入侵防护系统和基于主机入侵防御系统都难于阻断的是( )。
admin
2021-06-16
80
问题
在下面的攻击手段中，基于网络的入侵防护系统和基于主机入侵防御系统都难于阻断的是( )。
选项
A、SYN Flooding攻击
B、Cookie篡改攻击
C、DDOS
D、Smurf攻击
答案
B
解析
基于主机的入侵防护系统可以阻断缓冲区溢出，改变登录口令，改变动态链接库以及其他试图从操作系统夺取控制权的入侵行为。基于网络的入侵防护系统主要进行包过滤保护，如丢弃含有攻击性的数据包或者阻断连接。应用入侵防护系统能够阻止，如Cookie篡改、SQL代码嵌入、参数篡改、缓冲区溢出、强制浏览、畸形数据包和数据类型不匹配等攻击。选项B属于应用入侵防护系统功能，故选择B选项。
转载请注明原文地址:https://kaotiyun.com/show/65OZ777K
本试题收录于：
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下列关于集线器的描述中，错误的是()。
下图是校园网某台主机在命令行模式执行某个命令时用sniffer捕获的数据包。请根据图中信息回答下列问题。(1)从该主机发送给mail．tj．edu．cn的数据包经过的第一个路由器的IP地址是【16】。(2)图中的①～③删除了部分显示信息，其中
Cisco路由器第3模块第1端口通过E1标准的DDN专线与一台远程路由器相连，端口的IP地址为195．112．41．81／30，远程路由器端口封装PPP协议。下列路由器的端口配置，正确的是()。
如下图所示，Cisco3548交换机A与B之间需传输名为VL10(ID号为10)和VL15(ID号为15)的VLAN信息。下列为交换机A的g0／1端口分配VLAN的配置，正确的是()。
IP地址块202．113．79．0／27、202．113．79．32／27和202．113．79．64／27经过聚合后可用的地址数为()。
将一台Catelyst3548的系统时间设置为2014年6月14日星期六的11点20分10秒，下列配置命令正确的是()。
网络管理员使用DHCP服务器对公司内部主机的IP地址进行管理。在DHCP客户机上执行“ipeonfig／all”得到的部分信息如图(a)所示，该客户机在进行地址续约时捕获的其中1条报文及相关分析如图(b)所示。请分析图中的信息，补充图(b)中空白处的内容。
CiscoCatalyst6500交换机采用telnet远程管理方式进行配置，其设备管理地址是194．56．9．178／27，缺省路由是194．56．9．161，下列对交换机预先进行的配置，正确的是()。
随机试题
依据刑事诉讼法，下列选项中，依法适用回避的诉讼参与人有()。
指针式万用表的读数要领是什么?
A．封闭式问题B．开放式问题C．诱导式问题D．复合式问题E．探索式问题一句话中包括两个以上问题的是
男性，病史2周，贫血伴周身出血点，浅表淋巴结不肿大，胸骨压痛(+)，肝脏轻度肿大，外周血白细胞25×109／L，可见幼稚细胞，血小板5×109／L，血红蛋白40g/L。该患者最可能诊断为
某工程双代号网络计划中，工作C有两项紧前工作A和B。工作A的最早开始时间为10，持续时间为5；工作B的最早开始时间为14，持续时间为4。则工作C的最早开始时间为()。
某双代号网络计划如下图所示(时间单位：天)，其关键线路有()条。
我国第一个人民政权的公安机关是()。
采用点-点线路的通信子网的基本拓扑结构主要有星形、()、树形和网状形。
DearNancy,1st,AugustNowIamsendingyouacopyofthefin
Hegottotherailwaystationhalfanhourlate,______madeusunhappy.
最新回复
(
0
)
