在下面的攻击手段中，基于网络和主机的入侵防护系统都难于阻断的是( )。

admin2021-02-03 76

问题在下面的攻击手段中，基于网络和主机的入侵防护系统都难于阻断的是( )。

选项 A、SYN Flooding攻击
B、SQL注入攻击
C、DDOS
D、Smurf攻击

答案B

解析基于主机的入侵防护系统可以阻断缓冲区溢出，改变登陆口令，改变动态链接库以及其他试图从操作系统夺取控制权的入侵行为。基于网络的入侵防护系统主要进行包过滤保护，如丢弃含有攻击性的数据包或者阻断连接。应用入侵防护系统能够阻止如Cookie篡改，SQL代码嵌入，参数篡改，缓冲区溢出，强制浏览，畸形数据包和数据类型不匹配等攻击。选项B属于应用入侵防护系统功能，故选择B选项。

转载请注明原文地址:https://www.kaotiyun.com/show/BhOZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

在下面的攻击手段中，基于网络和主机的入侵防护系统都难于阻断的是( )。

三级网络技术

NCRE全国计算机三级

在一台Cisco路由器的g0/1端口上，用标准访问控制列表禁止源地址为10.0.0.0-10.255.255.255和172.16.0.0-172.31.255.255的数据包进出路由器。下列access-list配置，正确的是()

下列关于集线器的描述中，错误的是

R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图(a)所示，当R1收到R2发送的如下图(b)的（V，D）报文后，R1更新的四个路由表项中距离值从上到下依次为0、4、4、3。那么，①②③可能的取值依次为

某园区网采用OSPF路由协议，参与OSPF的网络地址是169.111.0.0/16，Cisco路由器的正确配置是（）。

一台Cisco6500交换机的4/1~24端口用于连接单个PC机和服务器，若需加快PC机和服务器接入到网络中的速度，STP可选功能的正确配置是

Cisco路由器第3模块第1端口通过E1标准的DDN专线与一台远程路由器相连，端口的IP地址为195.112.41.81/30，远程路由器端口封装PPP协议。下列路由器的端口配置，正确的是（）。

某企业产品部的IP地址块为211.168.15.192/26，市场部的为211.168.15.160/27，财务部的为211.168.15.128/27，这三个地址块经聚合后的地址为（）。

在Ciseo路由器上使用命令“snmp-serverhost59．67．148．2system”进行SNMP设置，如果在管理站59．67．148．2上能正常接收来自该路由器的通知，那么下列描述中错误的是()。

下列有关令牌总线网的说法中，正确的是()。

关于因特网的主要组成部分，下列说法不正确的是()。

莫里哀剧作中成为财迷、吝啬鬼、守财奴代名词的人物是()

世界各国主要实行（）土地登记制度。

为了对各种照明灯具的光强分布特性进行比较，灯具的光强分布曲线是按下列哪一项编制的?()

在委托合同中,委托人应当预付处理委托事务的费用。()

新型师生关系的基本特征是()

根据下面材料回答11-15题：按从大到小排序．中等职业教育、普通高中招生数之和最大的那一年普通高等教育本专科招生数在六年中排()。

【丰臣秀吉】北京大学2000年世界古代史真题；东北师范大学2000年世界史综合卷真题；厦门大学2002年世界近代史真题

关于合同法上的抗辩权，下列说法正确的是()。

设直线y＝kx与曲线y＝所围平面图形为D1，它们与直线x＝1围成平面图形为D2．(1)求k，使得D1与D2分别绕x轴旋转一周成旋转体体积V1与V2之和最小，并求最小值；(2)求此时的D1＋D2．