以下选项中，无助于有效防御DDoS攻击的措施是(7)。

admin2013-05-11 59

问题以下选项中，无助于有效防御DDoS攻击的措施是(7)。

选项 A、根据IP地址对数据包进行过滤
B、为系统访问提供更高级别的身份认证
C、安装防病毒软件
D、使用工具软件检测不正常的高流量

答案C

解析分布式拒绝服务(DDoS，Distributed Denial of Service)是一种分布、协作的大规模攻击方式，其基本原理是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。以下提供几种防御DDoS攻击的方法。①及时更新操作系统补丁；②尽量使用稳定版本的服务程序；③限制特定IP地址段的数据访问，或根据IP地址对数据包进行ACL过滤；④使用工具软件检测不正常的高流量；⑤限制同时打开的SYN最大连接数，或在路由器上限制SYN数据包流量速率；⑥缩短SYN连接的time out时间；⑦尽量关闭不必要的服务端口；⑧启用防火墙的防DDoS的属性；⑨启用Cisco路由器的CEF(Cisco Express Forwarding)服务；⑩为系统访问提供更高级别的身份认证，从而封堵某些非法用户的攻击等。由于DDoS是“利用合理的服务请求”，因此，在系统中安装防病毒软件对这种攻击方式无防御能力。

转载请注明原文地址:https://kaotiyun.com/show/DoRZ777K

本试题收录于：软件设计师上午基础知识考试题库软考中级分类

软件设计师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

以下选项中，无助于有效防御DDoS攻击的措施是(7)。

软件设计师上午基础知识考试

软考中级

ATM网络的协议数据单元称为(21)。ATM适配层分为(22)两个子层。(23)是对应于A类业务的ATM适配层，它提供的业务特点是(24)。如果要传送IP数据报，则需要(25)业务的支持。

CDMA的IP业务主要用来实现(42)的分组数据业务。

SNMPv1是一个不安全的网络管理协议，而SNMPv3定义了基于用户的安全模型USM，其中的认证模块结合(36)算法形成认证协议，产生一个96位的报文摘要。

PC机不能接入因特网，这时采用抓包工具捕获的以太网接口发出的信息如下：可以看出该PC机的IP地址为(68)，默认网关的IP地址为(69)。PC不能接入Internet的原因可能是(70)。(70)

下面关于曼彻斯特编码的叙述中，错误的是__________。(2010年下半年试题)(1)

杀毒软件报告发现病毒Macro.Melissa，由该病毒名称可以推断出病毒类型是(1)，这类病毒主要感染目标是(2)。(2010年上半年试题)(1)

IEEE802．11定义的AdHoe网络是由无线移动结点组成的对等网，这种网络的特点是(62)。在这种网络中使用的DSDV(Destination-SequencedDistanceVector)路由协议是一种(63)。(62)

Withcircuitswitching,a(71)________________pathisestablishedbetweentwostationsforcommunication．Switchingandtransmissi

趋势预测法实施的前提是假设()。

样板按其用途分类有哪几种？

简述韦伯的行政组织理论所存在的固有缺陷和不足。

在一般情况下，连续3个月内一次或多次接受的总剂量当量不得超过

蝉蜕的性味归经是野菊花的性味归经是

王某向好友张某借款5000元，同意将自己的电动车质押，该质权自()起设立。

领队带领旅游者办理乘机手续时应做好的协助工作有()。

右图是“岩石圈物质循环简图”，读图回答下列问题。图中数字②表示的地理事物是()。

函数f(x)=x2-3x+4在[1，2]上满足罗尔定理的中值ξ=________．