在下面的攻击手段中，基于网络的入侵防护系统可以阻断的是( )。

admin2020-12-17 71

问题在下面的攻击手段中，基于网络的入侵防护系统可以阻断的是( )。

选项 A、Cookie篡改攻击
B、DNS欺骗攻击
C、Smuff攻击
D、SQL注入

答案C

解析基于网络的入侵检测系统用原始的网络包作为数据源，实时接收和分析网络中流动的数据包，从而检测是否存在入侵行为。Cookie篡改攻击，通过对Cookie的篡改可以实现非法访问目标站点。DNS欺骗是攻击者冒充域名服务器的一种欺骗行为。SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。以上三种方式都不是通过阻塞网路或者耗费网络资源等来进行的攻击。Smuff攻击，攻击者冒充受害主机的ip地址，向一个大的网络发送echo request的定向广播包，此网络的许多主机都做出回应，受害主机会收到大龄的echo reply消息。基于网络的入侵防护系统可以阻断Smuff攻击。故选择C选项。

转载请注明原文地址:https://kaotiyun.com/show/g6OZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

在下面的攻击手段中，基于网络的入侵防护系统可以阻断的是( )。

三级网络技术

NCRE全国计算机三级

TCP和UDP的—些端口保留给—些特定的应用使用。下列为POP3协议保留的端口号为______。

符合FDDI标准的环路最大长度为()。

下列关于万兆以太网的特点，错误的是()。

关于奔腾处理器体系结构的描述中，错误的是()。

在OSI参考模型的各层中，向用户提供可靠的端到端服务，透明地传送报文的是()。

不属于DNS动态更新类型的选项是()

如下图所示，一台Cisco3500系列交换机上连接2台计算机，他们分别划分在VLAN10(ID号为10)和VLAN11(ID号为11)中。交换机千兆以太网端口(g0/1)连接一台路由器，使2个VLAN之间能够通信，交换机管理地址为167.11.45.

CisoPIX525防火墙能够进行口令恢复操作的模式是

下列关于综合布线系统的描述中，错误的是()。

根据空气、物体表面和医护人员手上的菌落总数检测结果回答问题下述医疗部门应符合的细菌学标准为婴儿室()

对于疑似SARS患者正确的处理方法是

关于酶竞争性抑制剂的叙述错误的是

水苯甲酸

以下关于从业人员岗位要求的说法不正确的一项是()。

课程目标的依据主要有哪三个方面?()

被称为“近代中国开眼看世界的第一人”的是()。

Youcan’tchoosethenameyouaregivenatbirth,butinmanycountriesyoucanchangeitlegallywhenyoureachadulthood.Ofc