以下选项中，无助于有效防御DDoS攻击的措施是(7)。

admin2013-05-11 77

问题以下选项中，无助于有效防御DDoS攻击的措施是(7)。

选项 A、根据IP地址对数据包进行过滤
B、为系统访问提供更高级别的身份认证
C、安装防病毒软件
D、使用工具软件检测不正常的高流量

答案C

解析分布式拒绝服务(DDoS，Distributed Denial of Service)是一种分布、协作的大规模攻击方式，其基本原理是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。以下提供几种防御DDoS攻击的方法。①及时更新操作系统补丁；②尽量使用稳定版本的服务程序；③限制特定IP地址段的数据访问，或根据IP地址对数据包进行ACL过滤；④使用工具软件检测不正常的高流量；⑤限制同时打开的SYN最大连接数，或在路由器上限制SYN数据包流量速率；⑥缩短SYN连接的time out时间；⑦尽量关闭不必要的服务端口；⑧启用防火墙的防DDoS的属性；⑨启用Cisco路由器的CEF(Cisco Express Forwarding)服务；⑩为系统访问提供更高级别的身份认证，从而封堵某些非法用户的攻击等。由于DDoS是“利用合理的服务请求”，因此，在系统中安装防病毒软件对这种攻击方式无防御能力。

转载请注明原文地址:https://kaotiyun.com/show/DoRZ777K

本试题收录于：软件设计师上午基础知识考试题库软考中级分类

软件设计师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

以下选项中，无助于有效防御DDoS攻击的措施是(7)。

软件设计师上午基础知识考试

软考中级

MIB-II组的组织结构是一种(59)。

CMM模型的第三级为已定义级，其主要过程是关于项目和组织的策略。以下属于该级别定义的关键过程域是(12)。

TCP是互联网中的(13)协议，使用(14)次握手协议来建立连接。当主动方发出SYN连接请求后，等待对方回答(15)。这种建立连接的方法可以防止(16)。TCP使用的流量控制协议应该是(17)。

IIS安装的硬盘分区最好选用NTFS格式，这是因为(1)和(2)。A．可以针对某个文件或文件夹给不同的用户分配不同的权限B．可以防止网页中的Applet程序访问硬盘中的文件C．可以使用系统自带的文件加密系统对文件或文件夹进行加

下面ACL语句中，表达“禁止外网和内网之间互相ping”的是(41)。

IEEE802．11定义的AdHoe网络是由无线移动结点组成的对等网，这种网络的特点是(62)。在这种网络中使用的DSDV(Destination-SequencedDistanceVector)路由协议是一种(63)。(62)

Withcircuitswitching,a(71)________________pathisestablishedbetweentwostationsforcommunication．Switchingandtransmissi

男性，18岁，高三学生。五官端正。但近两年坚信自己的下巴有严重缺陷，要求做矫形手术。称想考电影学院，下巴大不好看、考不上。劝说不听，有时情绪激动。饮食睡眠尚可。治疗首选【】

下列有关眼睑鳞状细胞癌的说法，不正确的是

关于Ⅲ度烧伤，下列哪项是错误的

指定代理只在没有()的情况下适用。

建筑结构设计时，对永久荷载应采用()作为代表值。

企业收到退回的增值税应在利润表中的()项目中反映。

由股票和债券构成的收入型证券组合追求()。

针对坏账准备项目，注册会计师实施的下列审计程序中，错误的是()。

张载说：“有象斯有对，对必反其为。有反斯有仇，仇必和而解。”这告诉我们()。

Spaceisadangerousplace,notonlybecauseofmeteors(流星)butalsobecauseofraysfromthesunandotherstars.Theatmosphere