×
多选题
884.Anti—DDoS首包检查机制支持以下哪些报文?【安全考点】
A
UDP
B
TCP
C
DNS
D
ICMP
答案解析
正确答案：BC
解析：
解析:Anti-DDoS首包检查机制主要用于检测和防御分布式拒绝服务(DDoS)攻击。在这种机制中,系统会检查进入网络的首个数据包,以确定它们是否符合正常的网络协议和行为。对于选项A(UDP),虽然UDP是一种常用的网络协议,但在许多DDoS攻击场景中,UDP流量可能被用于恶意目的,因此其首包可能不会受到特别的“支持”,即不会被特别用于首包检查机制的正面识别,所以A不是正确答案。选项B(TCP)和C(DNS)是网络通信中的基础协议,正常业务流量大量使用这些协议。因此,它们的首包往往携带了建立正常连接所需的关键信息,是Anti-DDoS首包检查机制需要支持的重点对象,用于识别和放行正常的业务流量。选项D(ICMP)虽然是一个网络控制消息协议,但在DDoS攻击中,ICMP常被用于发送大量无用或恶意消息,因此其首包同样可能不会受到特别“支持”,D不是正确答案。因此,结合上述分析,BC是正确答案。
题目纠错
相关题目
单选题
624.以下选项中,哪些OSPFv3 LSA不会在多个区域内中泛洪?(网络考点)
单选题
623.某公司由一个总公司和两个分公司组成,并使用MPLS VPN技术传递私网路由。在Hub&Spoke的组网模式中,分公司只能与总公司收发路由,分公司之间不能相互直接收发路由。为了实现上述要求,RT的设置可以是以下哪些方案?(网络考点)
单选题
622.以下关于本地LDP会话和远端LDP会话的描述,正确的有哪些项?(网络考点)
单选题
621.以下关于BGP/MPLS IP VPN的描述,正确的有哪些项?(网络考点)
单选题
620.传统的BGP—4只能管理IPV4单播路由信息,MP—BGP为了提供对多种网络层协议的支持,对BGP—4进行了扩展。MP—BGP采用地址族来区分不同的网络层协议,目前支持以下哪些地址族(网络考点)
单选题
619.通过在OSPF路由器接口下配置ospf filter—Isa—out命令,可以在该接口的出方向过滤以下哪些项的LSA?(网络考点)
单选题
618.MPLS转发流程中,以下关于Ingress节点处理过程的描述,正确的有哪些项?(网络考点)
单选题
617.以下哪些安全MAC地址类型在设备重启后表项不会丢失?(网络考点)
单选题
616.为了防止仿冒DHCP服务器接入网络,可以在交换机上开启DHCP Snooping功能,配置步骤包括以下哪些选项?(网络考点)
单选题
615.在域内MPLSVPN网络中,数据包在进入公网被转发时,会被封装上两层MPLS标签。以下关于数据包处理过程的描述,正确的有哪些项?(网络考点)
