首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
以下选项中,无助于有效防御DDoS攻击的措施是(7)。
以下选项中,无助于有效防御DDoS攻击的措施是(7)。
admin
2013-05-11
65
问题
以下选项中,无助于有效防御DDoS攻击的措施是(7)。
选项
A、根据IP地址对数据包进行过滤
B、为系统访问提供更高级别的身份认证
C、安装防病毒软件
D、使用工具软件检测不正常的高流量
答案
C
解析
分布式拒绝服务(DDoS,Distributed Denial of Service)是一种分布、协作的大规模攻击方式,其基本原理是利用合理的服务请求来占用过多的服务资源,从而使合法用户无法得到服务的响应。以下提供几种防御DDoS攻击的方法。①及时更新操作系统补丁;②尽量使用稳定版本的服务程序;③限制特定IP地址段的数据访问,或根据IP地址对数据包进行ACL过滤;④使用工具软件检测不正常的高流量;⑤限制同时打开的SYN最大连接数,或在路由器上限制SYN数据包流量速率;⑥缩短SYN连接的time out时间;⑦尽量关闭不必要的服务端口;⑧启用防火墙的防DDoS的属性;⑨启用Cisco路由器的CEF(Cisco Express Forwarding)服务;⑩为系统访问提供更高级别的身份认证,从而封堵某些非法用户的攻击等。由于DDoS是“利用合理的服务请求”,因此,在系统中安装防病毒软件对这种攻击方式无防御能力。
转载请注明原文地址:https://kaotiyun.com/show/DoRZ777K
本试题收录于:
软件设计师上午基础知识考试题库软考中级分类
0
软件设计师上午基础知识考试
软考中级
相关试题推荐
虚拟局域网(Virtual LAN)是与地理位置无关的局域网的一个广播域,以下描述中,不属于增加VLAN的好处的是(2)。
在尽量节省资金的情况下,同时将原有设备充分利用(原来用HUB来连接各网段),应如何改善网络性能,增加什么设备?并说出理由。当选用路由器作为VLAN间的连接设备,请给出两种连接方案。
下列网络操作系统中,(56)属于对等局域网络操作系统。
IPv4地址可以划分为{网络号,主机号}两部分。在下面的地址标记中,用0表示所有比特为0,用-1表示所有比特为1。以下选项中,(15)不能作为目标地址,(16)不能作为源地址,(17)只能用于本机测试,(18)用于内部网络。IPv6使用了更大的地址空间,每
下面的地址中,属于单播地址的是(44)。
在软件开发过程中,抽取和整理用户要求并建立问题论域精确模型的过程叫做______ 。
假设进行天气预报仅有“晴、云、阴、雨、雪、雾、霜、雹”等天气状况,需要通过某个八进制的数字通信系统传送,每秒钟播报一次,可接受的最低传输速率为(63)baud。
采用10Base一5的局域网表示(1)。采用特性阻抗为(2)Ω的粗同轴电缆。这种网络的收发器不在网卡上,而是直接与电缆相连,收发器电缆最长为(3),最大节点数限于(4)个工作站。(1)
Withcircuitswitching,a(71)________________pathisestablishedbetweentwostationsforcommunication.Switchingandtransmissi
若堆栈采用顺序存储结构,正常情况下,删除堆栈中一个元素,栈顶指针TOP的变化是(44)。
随机试题
焊接电弧的主要作用是把电能转化成热能,同时产生光辐射和电弧声。
把决策分为集体决策与个人决策是根据决策的()划分的。
不属实脉类的是
A.造血器官B.造血C.血岛D.骨髓E.造血微环境人类最初的造血中心是
某城市道路工程项目,施工图设计中要求基层采用石灰粉煤灰稳定砂砾,面层采用沥青混合料施工。在基层施工过程中的一些情况如下:(1)选用的粉煤灰中SiO2、Al2O3和Fe2O3的总含量为60%。(2)通过配合比试验确定相关的指标。
( )是以协助个人或家庭预防突发事件或危机为主的支持网络。
下列加下划线字意义不相同的一项是()。
人的表情主要有_________、__________和____________三种。
现在,越来越多的企业在选人时更加看重其道德品质。这表明()。
法律意义上权利一词,最早来源于()
最新回复
(
0
)