×
多选题
890.以下哪些特证可以作为Anti—DDoS过滤器的过滤条件?【安全考点】
A
TTL
B
源IP
C
目的
D
协议
答案解析
正确答案：ABCD
解析：
解析:在构建Anti-DDoS(分布式拒绝服务攻击)过滤器时,需要考虑多种过滤条件来有效识别和阻止攻击流量。以下是对给定选项的分析:A.TTL(生存时间):TTL值可以用来识别数据包在网络中的存活时间。在DDoS攻击中,攻击流量可能表现出异常的TTL值,因此TTL是一个有效的过滤条件。B.源IP:源IP地址是识别攻击流量的关键信息。通过分析源IP地址,可以追踪攻击来源,并采取相应的过滤措施。C.目的:指的是数据包的目的地址或端口。在DDoS攻击中,攻击流量通常会集中发往特定的目标地址或端口,因此目的地址或端口也是重要的过滤条件。D.协议:网络协议是数据包传输的基础。通过分析数据包所使用的协议,可以识别出潜在的攻击流量,因为某些协议可能更容易被用于DDoS攻击。综上所述,TTL、源IP、目的和协议都可以作为Anti-DDoS过滤器的过滤条件,因此答案是ABCD。
题目纠错
相关题目
单选题
618.MPLS转发流程中,以下关于Ingress节点处理过程的描述,正确的有哪些项?(网络考点)
单选题
617.以下哪些安全MAC地址类型在设备重启后表项不会丢失?(网络考点)
单选题
616.为了防止仿冒DHCP服务器接入网络,可以在交换机上开启DHCP Snooping功能,配置步骤包括以下哪些选项?(网络考点)
单选题
615.在域内MPLSVPN网络中,数据包在进入公网被转发时,会被封装上两层MPLS标签。以下关于数据包处理过程的描述,正确的有哪些项?(网络考点)
单选题
614.以下关于RT的描述,正确的有哪些项?(网络考点)
单选题
613.以下哪些情况会导致DHCP客户端无法获取IP地址?(网络考点)
单选题
612.DHCP Snooping是一种DHCP安全特性,这项技术可以防御以下哪些攻击?(网络考点)
单选题
611.中间人攻击或IP/MAC Spoofing攻击都会导致信息泄露等危害,且在内网中比较常见,为了防止中间人攻击或IP/MAC Spoofing攻击,可以采取以下哪些配置手段?(网络考点)
单选题
610.在多集群RR组网中,每个集群中部署了一台RR设备及其客户机,各集群的RR互为非客户机关系,并建立IBGP全连接。以下关于BGP路由反射器发布路由规则的描述,正确的有哪些?(网络考点)
单选题
609.在MPLSVPN中,为了区分使用相同地址空间的IPV4前缀,将IPV4的地址增加了RD值,以下描述正确的有哪些项?(网络考点)
