在下面的攻击手段中，基于网络的入侵防护系统可以阻断的是( )。

admin2020-12-17 98

问题在下面的攻击手段中，基于网络的入侵防护系统可以阻断的是( )。

选项 A、Cookie篡改攻击
B、DNS欺骗攻击
C、Smuff攻击
D、SQL注入

答案C

解析基于网络的入侵检测系统用原始的网络包作为数据源，实时接收和分析网络中流动的数据包，从而检测是否存在入侵行为。Cookie篡改攻击，通过对Cookie的篡改可以实现非法访问目标站点。DNS欺骗是攻击者冒充域名服务器的一种欺骗行为。SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。以上三种方式都不是通过阻塞网路或者耗费网络资源等来进行的攻击。Smuff攻击，攻击者冒充受害主机的ip地址，向一个大的网络发送echo request的定向广播包，此网络的许多主机都做出回应，受害主机会收到大龄的echo reply消息。基于网络的入侵防护系统可以阻断Smuff攻击。故选择C选项。

转载请注明原文地址:https://kaotiyun.com/show/g6OZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

在下面的攻击手段中，基于网络的入侵防护系统可以阻断的是( )。

三级网络技术

NCRE全国计算机三级

下列关于C类IP地址的说法正确的是()。

从用户的角度看，因特网是一个()。

关于Linux操作系统的基本特点，以下说法正确的是()。

在令牌环网中，当数据帧在循环时，令牌在()。

下列不是常用的支持断点续传(接续前面的断接点完成剩余部分的传输)的FTP下载工具的是()。

DNS正向搜索区的功能是将域名解析为IP地址，WindowsXP系统中用于测试该功能的命令是()

公司使用Windows2003DHCP服务器对内部主机的IP地址进行管理，DHCP服务器的新建作用域及新建保留配置如图（a）和图(b)所示。某DHCP客户机从该DHCP服务器获取IP地址过程中，在客户机捕获的4条报文及对第4条报文的分析如下所示。

一台交换机总带宽为24Gbps，具有48个10/100Mbps电端口和若干个1000Mbps光端口，如果所有端口都工作在全双工状态，那么该交换机光端口数最多为()

将Cisco6500第4模块第1端口的通信方式设置为半双工，第2～24端口的通信方式设置为全双工，以下交换机的端口配置，正确的是（）。

加快Catalyst3548发生直接链路失效时的收敛速度，正确配置生成树可选功能的命令是()。

Sincewelivenearthesea,weenjoyahealthyclimate.

该患者最可能的诊断是术后应定期进行下列哪项处理

不属于正常前列腺液可见成分的是

胸部高千伏摄影片的主要优点是

某县张某系艾滋病患者，在市里传染病医院隔离治疗期间，擅自进出医院回到某县，脱离隔离治疗，为防止艾滋病传播，可以协助传染病医院追回张某采取强制隔离治疗的是

如果检验检疫机构需要对出境货物实施检验检疫时，报检员应按要求配合施检，在机构()递交报检单和随附单据。

(2010—单选—9)在开辟新航路的过程中，由欧洲向东绕过非洲到达亚洲的是()。

主题统觉测验属于()

Thepossibilitythattheexplosionwascausedbysabotagecannotbe______.