286.在Cisco防火墙配置中,哪项配置可以防止DoS(拒绝服务)攻击?()

选项解析：

A. ACLs（访问控制列表）：ACLs用于控制网络流量的进出，可以允许或拒绝特定类型的流量通过防火墙。虽然ACLs有助于提高网络安全性，但它们主要是用于控制访问，而不是专门用于防止DoS攻击。

B. Thresholds（阈值）：在Cisco防火墙配置中，设置阈值可以限制单位时间内来自特定源或针对特定目标的连接数量。这有助于防止DoS攻击，因为当连接数量超过设定阈值时，防火墙可以采取措施，如丢弃或限制额外连接，从而保护网络资源不受耗尽。

C. Inspection（检查）：Inspection指的是对特定协议进行深入检查，以确保数据包的内容符合协议规范。虽然这种检查有助于防范某些类型的攻击，但它主要针对的是协议特定的攻击，而不是专门用于防止DoS攻击。

D. NAT（网络地址转换）：NAT用于将私有IP地址转换为公有IP地址，以实现网络地址的隐藏和重用。NAT本身并不提供防止DoS攻击的功能。

为什么选B： 在上述选项中，Thresholds（阈值）是专门用于防止DoS攻击的配置。通过设置适当的阈值，Cisco防火墙可以识别并限制可能导致DoS攻击的异常流量模式，从而保护网络资源不受攻击。因此，正确答案是B。