以下选项中，无助于有效防御DDoS攻击的措施是(7)。

admin2013-05-11 62

问题以下选项中，无助于有效防御DDoS攻击的措施是(7)。

选项 A、根据IP地址对数据包进行过滤
B、为系统访问提供更高级别的身份认证
C、安装防病毒软件
D、使用工具软件检测不正常的高流量

答案C

解析分布式拒绝服务(DDoS，Distributed Denial of Service)是一种分布、协作的大规模攻击方式，其基本原理是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。以下提供几种防御DDoS攻击的方法。①及时更新操作系统补丁；②尽量使用稳定版本的服务程序；③限制特定IP地址段的数据访问，或根据IP地址对数据包进行ACL过滤；④使用工具软件检测不正常的高流量；⑤限制同时打开的SYN最大连接数，或在路由器上限制SYN数据包流量速率；⑥缩短SYN连接的time out时间；⑦尽量关闭不必要的服务端口；⑧启用防火墙的防DDoS的属性；⑨启用Cisco路由器的CEF(Cisco Express Forwarding)服务；⑩为系统访问提供更高级别的身份认证，从而封堵某些非法用户的攻击等。由于DDoS是“利用合理的服务请求”，因此，在系统中安装防病毒软件对这种攻击方式无防御能力。

转载请注明原文地址:https://www.kaotiyun.com/show/DoRZ777K

本试题收录于：软件设计师上午基础知识考试题库软考中级分类

软件设计师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

以下选项中，无助于有效防御DDoS攻击的措施是(7)。

软件设计师上午基础知识考试

软考中级

在Linux操作系统中，用于测试smb.conf文件语法设置是否正确的命令是(61)。

(34)无法有效防御DDoS攻击。

下面关于常见网络管理系统描述错误的是(56)。

在SNMPv1管理框架中，如果代理需要向管理站报告一个异常事件，则代理发出trap报文。以下事件中不属于异常事件的是(37)。

在Linux操作系统中提供了大量的网络配置命令，其中不带参数的route命令用来查看本机的路由信息，(70)命令也可以完成该项功能。

如下图所示，若路由器C的e0端口状态为down，则当主机A向主机C发送数据时，路由器C发送__________。(2013年上半年试题)

IEEE802．11定义的AdHoe网络是由无线移动结点组成的对等网，这种网络的特点是(62)。在这种网络中使用的DSDV(Destination-SequencedDistanceVector)路由协议是一种(63)。(62)

[程序]#include＜ioStream.h＞template＜classT＞classArray；template＜classT＞classArrayBody{friend

卵巢功能低下时可选用：

一个袋子中有编号为1，2，3，4，5的5个球，从中任取3个球，以X表示取出的3个球中的最大号码，求随机变量X的分布列，并求EX．

关于推拿手法的治疗作用下列说法错误的是

招标人和中标人应当在中标通知书发出之日起()天内订立书面合同。

由税务机关根据纳税人情况，在正常生产经营条件下，对其生产的应税产品查实核定产量和销售额，然后依照税法规定的税率征收的税款征收方式是()。

目前，我国零数委托适用于()

读图的三角形坐标图，回答下列小题。如果a、b、c分别表示农业生产社会经济投入中的劳动力投入、生产资料投入、科技投入，下列各点中最能代表亚洲水稻种植业的是()。

西方最早的教育专著是《大教学论》。()

Lawyersarelessthan1%ofAmericanadults,【C1】______theyarewell-representedingovernment.Boththepresidentandthevice-