以下选项中，无助于有效防御DDoS攻击的措施是(7)。

admin2013-05-11 48

问题以下选项中，无助于有效防御DDoS攻击的措施是(7)。

选项 A、根据IP地址对数据包进行过滤
B、为系统访问提供更高级别的身份认证
C、安装防病毒软件
D、使用工具软件检测不正常的高流量

答案C

解析分布式拒绝服务(DDoS，Distributed Denial of Service)是一种分布、协作的大规模攻击方式，其基本原理是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。以下提供几种防御DDoS攻击的方法。①及时更新操作系统补丁；②尽量使用稳定版本的服务程序；③限制特定IP地址段的数据访问，或根据IP地址对数据包进行ACL过滤；④使用工具软件检测不正常的高流量；⑤限制同时打开的SYN最大连接数，或在路由器上限制SYN数据包流量速率；⑥缩短SYN连接的time out时间；⑦尽量关闭不必要的服务端口；⑧启用防火墙的防DDoS的属性；⑨启用Cisco路由器的CEF(Cisco Express Forwarding)服务；⑩为系统访问提供更高级别的身份认证，从而封堵某些非法用户的攻击等。由于DDoS是“利用合理的服务请求”，因此，在系统中安装防病毒软件对这种攻击方式无防御能力。

转载请注明原文地址:https://kaotiyun.com/show/DoRZ777K

本试题收录于：软件设计师上午基础知识考试题库软考中级分类

软件设计师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

以下选项中，无助于有效防御DDoS攻击的措施是(7)。

软件设计师上午基础知识考试

软考中级

ATM网络的协议数据单元称为(32)。ATM适配层分为两个子层，这两个子层是(33)子层。(34)是对应于A类业务的ATM适配层，它提供的业务特点是(35)。如果要传送IP数据报，则需要(36)的支持。

ATM网络的协议数据单元称为(21)。ATM适配层分为(22)两个子层。(23)是对应于A类业务的ATM适配层，它提供的业务特点是(24)。如果要传送IP数据报，则需要(25)业务的支持。

一般VLAN的划分的根据有端口，MAC地址，网络层，IP组播。请简要分析这几种方式的特点。在设定汇聚链接时，必须支持多大的传输速度?

在Windows操作系统中，别名为“Localhost”的IP地址是(47)。

RS-232C是(34)之间的接口标准，其规定的电平表示方式为(35)。当使用RS232C连接相关设备时，电缆的长度不应超过(36)m。当用RS232C直接连接两台计算机时，采用零调制解调器方式，其连接方式为(37)。当计算机需要通过相连的MO-DEM

PC机不能接入因特网，这时采用抓包工具捕获的以太网接口发出的信息如下：可以看出该PC机的IP地址为(68)，默认网关的IP地址为(69)。PC不能接入Internet的原因可能是(70)。(70)

OSPF协议适用于4种网络。下面的选项中，属于广播多址网络(BroadcastMulti—Access)的是(1)，属于非广播多址网络(NoneBroadcastMulti-Access)的是(2)。(2009年上半年试题)(2)

包过滤防火墙对通过防火墙的数据包进行检查，只有满足条件的数据包才能通过，对数据包的检查内容一般不包括()。

钢筋可采用哪些方法进行焊接?

_______今年财力紧张，体育场扩建项目拟待明年财政状况稍宽裕后再行安排。[由于]

CR信息转换主要由哪儿部分组成

碾压土石坝坝面作业施工程序包括()、质检等工序。

甲企业为增值税一般纳税人，2011--2014年发生的有关固定资产和投资性房地产有关的经济业务如下：(1)2011年因生产需要决定采用自营方式建造一幢办公楼。相关资料如下：2011年1月1日，购入人工程用专项物资2000万元，增值税额

企业文化成为维持竞争优势源泉的条件有()。

《洛迦诺公约》规定：德、比、法、英、意相互保证维护《凡尔赛和约》所规定的德法和德比之间的边界现状。在当时条件下这一规定的最大受益国是()。

下列关于WindowsServer2003系统下WWW服务器配置的描述中，错误的是()。