×
多选题
888.Anti—DDos的会话检查机制可以防范以下哪些攻击?【安全考点】
A
TCP连接耗尽攻击
B
TCP异常会话攻击
C
ACK Flood
D
UDP Flood
答案解析
正确答案：ABC
解析：
解析:Anti-DDoS的会话检查机制主要用于检测和防范针对网络服务的攻击。针对给出的选项:A.TCP连接耗尽攻击:这种攻击通过大量建立TCP连接来耗尽服务器的资源。会话检查机制可以识别和限制这种异常连接行为,因此可以有效防范此类攻击。B.TCP异常会话攻击:这类攻击涉及异常的TCP会话,如错误的标志位、序列号等。会话检查机制可以检测到这些异常会话并进行相应的处理,因此可以防范此类攻击。C.ACKFlood:这是一种利用TCP协议中的ACK包进行洪水攻击的方式。会话检查机制可以检测到这种异常的ACK包流量,并进行相应的处理,因此也可以防范此类攻击。D.UDPFlood:UDPFlood攻击利用UDP协议的无连接特性进行洪水攻击。由于UDP协议本身较为简单,且不像TCP那样有会话的概念,因此会话检查机制对UDPFlood攻击的防范效果有限。综上所述,选项A、B、C是Anti-DDoS的会话检查机制可以防范的攻击类型,而选项D不是,所以答案是ABC。
题目纠错
相关题目
单选题
620.传统的BGP—4只能管理IPV4单播路由信息,MP—BGP为了提供对多种网络层协议的支持,对BGP—4进行了扩展。MP—BGP采用地址族来区分不同的网络层协议,目前支持以下哪些地址族(网络考点)
单选题
619.通过在OSPF路由器接口下配置ospf filter—Isa—out命令,可以在该接口的出方向过滤以下哪些项的LSA?(网络考点)
单选题
618.MPLS转发流程中,以下关于Ingress节点处理过程的描述,正确的有哪些项?(网络考点)
单选题
617.以下哪些安全MAC地址类型在设备重启后表项不会丢失?(网络考点)
单选题
616.为了防止仿冒DHCP服务器接入网络,可以在交换机上开启DHCP Snooping功能,配置步骤包括以下哪些选项?(网络考点)
单选题
615.在域内MPLSVPN网络中,数据包在进入公网被转发时,会被封装上两层MPLS标签。以下关于数据包处理过程的描述,正确的有哪些项?(网络考点)
单选题
614.以下关于RT的描述,正确的有哪些项?(网络考点)
单选题
613.以下哪些情况会导致DHCP客户端无法获取IP地址?(网络考点)
单选题
612.DHCP Snooping是一种DHCP安全特性,这项技术可以防御以下哪些攻击?(网络考点)
单选题
611.中间人攻击或IP/MAC Spoofing攻击都会导致信息泄露等危害,且在内网中比较常见,为了防止中间人攻击或IP/MAC Spoofing攻击,可以采取以下哪些配置手段?(网络考点)
