以下选项中，无助于有效防御DDoS攻击的措施是(7)。

admin2013-05-11 54

问题以下选项中，无助于有效防御DDoS攻击的措施是(7)。

选项 A、根据IP地址对数据包进行过滤
B、为系统访问提供更高级别的身份认证
C、安装防病毒软件
D、使用工具软件检测不正常的高流量

答案C

解析分布式拒绝服务(DDoS，Distributed Denial of Service)是一种分布、协作的大规模攻击方式，其基本原理是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。以下提供几种防御DDoS攻击的方法。①及时更新操作系统补丁；②尽量使用稳定版本的服务程序；③限制特定IP地址段的数据访问，或根据IP地址对数据包进行ACL过滤；④使用工具软件检测不正常的高流量；⑤限制同时打开的SYN最大连接数，或在路由器上限制SYN数据包流量速率；⑥缩短SYN连接的time out时间；⑦尽量关闭不必要的服务端口；⑧启用防火墙的防DDoS的属性；⑨启用Cisco路由器的CEF(Cisco Express Forwarding)服务；⑩为系统访问提供更高级别的身份认证，从而封堵某些非法用户的攻击等。由于DDoS是“利用合理的服务请求”，因此，在系统中安装防病毒软件对这种攻击方式无防御能力。

转载请注明原文地址:https://kaotiyun.com/show/DoRZ777K

本试题收录于：软件设计师上午基础知识考试题库软考中级分类

软件设计师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

以下选项中，无助于有效防御DDoS攻击的措施是(7)。

软件设计师上午基础知识考试

软考中级

以下不能在Linux系统核心态下执行的指令是(22)。

根据以下RedhatLinux9.0操作系统的提示信息，空缺处的Apache服务操作命令是(59)。[root@gczroot]#servicehttpdstart[root@gczroot]#(59)httpd(pid

有关曼彻斯特码编码的正确叙述是(24)。

若某计算机系统的I/O接口与主存采用统一编址，则输入输出操作是通过______指令来完成的。

如下图所示，若路由器C的e0端口状态为down，则当主机A向主机C发送数据时，路由器C发送__________。(2013年上半年试题)

Withcircuitswitching,a(71)________________pathisestablishedbetweentwostationsforcommunication．Switchingandtransmissi

组成药物中含有知母的方剂有

按照审计所依据的基础和使用的技术分类，审计可分为三类，其中从方法论的角度，注册会计师以审计风险模型为基础进行的审计，称为()

A．支沟B．间使C．外关D．内关腕背横纹上2寸，尺桡骨之间的腧穴是

炎症早期用热可以

肺痨的外在致病因素是()

“国家经济的发展，一是要抓住难得的历史机遇，二是要从本国的国情出发。”请结合战后日本和新加坡经济发展的有关事实说明上述观点是正确的。

围绕治安问题开展的社会教育，是维护社会治安的()。

X光片：骨折

波士顿倾茶事件