在下面的攻击手段中，基于网络的入侵防护系统可以阻断的是( )。

admin2017-09-26 61

问题在下面的攻击手段中，基于网络的入侵防护系统可以阻断的是( )。

选项 A、Cookie篡改攻击
B、DNS欺骗攻击
C、Smurf攻击
D、SQL注入

答案C

解析基于网络的入侵检测系统用原始的网络包作为数据源，实时接收和分析网络中流动的数据包，从而检测是否存在入侵行为。Cookie篡改攻击，通过对Cookie的篡改可以实现非法访问目标站点。DNS欺骗是攻击者冒充域名服务器的一种欺骗行为。SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。以上二种方式都不是通过阻塞网路或者耗费网络资源等来进行的攻击。Smurf攻击，攻击者冒充受害主机的ip地址，向一个大的网络发送echo request的定向广播包，此网络的许多主机都做出回应，受害主机会收到大龄的echo reply消息。基于网络的入侵防护系统可以阻断Smurf攻击。故C选项正确。

转载请注明原文地址:https://kaotiyun.com/show/ZNpZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

在下面的攻击手段中，基于网络的入侵防护系统可以阻断的是( )。

三级网络技术

NCRE全国计算机三级

如果一个用户通过电话网将自己的主机接入因特网，以访问因特网上的Web站点，那么该用户需要在这台主机上安装和配置()。

虚电路的工作方式的工作过程分为3个阶段：虚电路建立阶段、______阶段与虚电路拆除阶段。

关于SIP协议的描述中，错误的是()。

直接序列扩频通信是将发送数据与发送端产生的一个伪随机码进行()。

一台主机的IP地址为10.1.1.100，屏蔽码为255.0.0.0。现在用户需要配置该主机的默认路由。如果与该主机直接相连的唯一的路由器具有2个IP地址：一个为10.2.1.100，屏蔽码为255.0.0.0；另一个为11.1.1.1，屏蔽码为255.0

下列关于SIP协议的描述中，错误的是()。

以太网帧的地址字段中保存的是()。

Internet的邮件传输协议标准是（）。

互联层控制主要包括拥塞控制、__________两大内容。

张医生已穿好手术衣，戴好无菌手套，由于麻醉原因，需等待手术术中头部出汗，处理的方法是

五阴煎加味适用于急性白血病的哪种证型

下列各项，不属局部麻醉的是

使用频率低的设备不需要进行期间核查。()

企业进行资产交换的行为是否属于非货币性资产交换，需要进行判断。下列各项中，构成非货币性资产交换判断标准的是()。

关于古代音乐，下列说法不正确的是：

属于冯小刚电影的是()。

Theroleofgovernmentsinenvironmentalmanagementisdifficultbutinescapable.Sometimes,thestatetriestomanagetheresou

A．ColorfulLifeonCampusB．IntelligentStudentBodyC．ExcellentAdministrationD．DistinguishedFacultyE．SubstantialFinancial

A、Thegirl’smotherknowsabouthercondition.B、thegirl’smotherhashadanaccident.C、Thegirl’smotherdoesn’tknowofher