SYN Flooding攻击的原理是什么（）A、有些操作系统协议栈在处理TCP连接时，其缓存区有限的空间不能装载过多的连接请求，导致系统拒绝服务B、有些操作系统在实现TCP/IP协议栈时，不能很好地处理TCP报文的序列号紊乱问题，导致系统崩溃C、有些操作系统在实现TCP/IP协议栈时，不能很好地处理IP分片包的重叠情况，导致系统崩溃D、有些操作系统协议栈在处理IP分片时，对于重组后超大的IP数据包不能很好得处理，导致缓存溢出而系统崩溃

题目

SYN Flooding攻击的原理是什么（）

  • A、有些操作系统协议栈在处理TCP连接时，其缓存区有限的空间不能装载过多的连接请求，导致系统拒绝服务
  • B、有些操作系统在实现TCP/IP协议栈时，不能很好地处理TCP报文的序列号紊乱问题，导致系统崩溃
  • C、有些操作系统在实现TCP/IP协议栈时，不能很好地处理IP分片包的重叠情况，导致系统崩溃
  • D、有些操作系统协议栈在处理IP分片时，对于重组后超大的IP数据包不能很好得处理，导致缓存溢出而系统崩溃
相似考题

1.NetWare操作系统的核心协议是( )A．SPXB．IPXC．NCPD．TCP/IP

2.MPLS位于TCP／IP协议栈中的链路层和()之间。

3.关于TCP/IP协议描述不正确的是( )。A．TCP/IP协议栈中不同协议一起发挥作用，实现网络通信B．TCP/IP是当今最完整和接受最广泛的协议C．TCP/IP是唯一的网络通信协议D．TCP/IP提供了连接不同系统的技术

4.关于TCP/IP协议特点的描述中，错误的是( )。A．IP提供尽力而为的服务B．TCP是面向连接的传输协议C．UDP是可靠的传输协议D．TCP/IP可用于多种操作系统

更多“SYN Flooding攻击的原理是什么（）A、有些操作系统协议栈在处理TCP连接时，其缓存区有限的空间不能装载过多的连接请求，导致系统拒绝服务B、有些操作系统在实现TCP/IP协议栈时，不能很好地处理TCP报文的序列号紊乱问题，导致系统崩溃C、有些操作系统在实现TCP/IP协议栈时，不能很好地处理IP分片包的重叠情况，导致系统崩溃D、有些操作系统协议栈在处理IP分片时，对于重组后超大的IP数据包不能很好得处理，导致缓存溢出而系统崩溃”相关问题

  • 第1题：

    下列哪一项技术手段不属于基于TCP／IP协议栈指纹技术的操作系统类型探测()。

    A.TCP校验和差异

    B.FIN探测

    C.TCPISN取样

    D.TCP初始化窗口值差异


    参考答案：A

  • 第2题：

    在TCP／IP协议栈中,能够提供数据重传功能的协议有()

    A.TCP

    B.UDP

    C.SCTP

    D.OSPF


    参考答案：A, C, D

  • 第3题：

    在TCP/IP协议栈中，传输层（ ）协议是一种无连接的数据报服务。

    A.UDP
    B.TCP
    C.IP
    D.ARP

    答案：A
    解析：
    *UDP协议是一种不可靠的、无连接的数据报服务。

  • 第4题：

    在TCP/IP协议栈中IP协议属于（）层协议。


    正确答案:网络

  • 第5题：

    计算机连接在局域网内，则TCP/IP协议的配置包括（）。

    • A、配置IP地址
    • B、配置TCP协议
    • C、配置IP协议
    • D、配置操作系统
    • E、配置子网掩码

    正确答案:A,E

  • 第6题：

    在TCP/IP协议栈里，层次越高的报文越小


    正确答案:正确

  • 第7题：

    在TCP/IP协议栈中，能够提供数据重传功能的协议有（）

    • A、TCP
    • B、UDP
    • C、SCTP
    • D、OSPF

    正确答案:A,C,D

  • 第8题：

    什么是TearDrop攻击？（）

    • A、TCP/IP规范要求IP报文的长度在一定范围内（比如0～64K），但有的攻击计算机可能向目标计算机发出大于64K长度的ICMP报文，导致目标计算机IP协议栈崩溃。
    • B、正常情况下，除了第一个报文外，ACK标志在所有的报文都设置，包括TCP连接拆除报文。但有的攻击者却可能向目标计算机发送设置了FIN标志却没有设置ACK标志的TCP报文，这样可能导致目标计算机崩溃。
    • C、对于一些大的IP包，需要对其进行分片传送，这是为了迎合链路层的MTU的要求。如果一个攻击者打破这种正常情况，把偏移字段设置成不正确的值，即可能出现重合或断开的情况，就可能导致目标操作系统崩溃。
    • D、利用了TCP的三次握手过程，通过向一个目标计算机发送一个源IP地址和目的IP地址都是目标主机的TCPSYN报文而完成对目标计算机的攻击。

    正确答案:C

  • 第9题：

    TCP／IP协议集（栈，Stacks）的网络层的主要功能是通过（）来完成的。

    • A、IP协议
    • B、TCP协议
    • C、以太网协议
    • D、IGP协议

    正确答案:A

  • 第10题：

    单选题
    什么是TearDrop攻击？（）
    A

    TCP/IP规范要求IP报文的长度在一定范围内（比如0～64K），但有的攻击计算机可能向目标计算机发出大于64K长度的ICMP报文，导致目标计算机IP协议栈崩溃。

    B

    正常情况下，除了第一个报文外，ACK标志在所有的报文都设置，包括TCP连接拆除报文。但有的攻击者却可能向目标计算机发送设置了FIN标志却没有设置ACK标志的TCP报文，这样可能导致目标计算机崩溃。

    C

    对于一些大的IP包，需要对其进行分片传送，这是为了迎合链路层的MTU的要求。如果一个攻击者打破这种正常情况，把偏移字段设置成不正确的值，即可能出现重合或断开的情况，就可能导致目标操作系统崩溃。

    D

    利用了TCP的三次握手过程，通过向一个目标计算机发送一个源IP地址和目的IP地址都是目标主机的TCPSYN报文而完成对目标计算机的攻击。


    正确答案： D
    解析： 暂无解析

  • 第11题：

    填空题
    TCP/IP协议栈中的（）协议管理从IP地址到物理地址的映射。

    正确答案： ARP
    解析： 暂无解析

  • 第12题：

    多选题
    计算机连接在局域网内，则TCP/IP协议的配置包括（）。
    A

    配置IP地址

    B

    配置TCP协议

    C

    配置IP协议

    D

    配置操作系统

    E

    配置子网掩码


    正确答案： C,B
    解析： 暂无解析

  • 第13题：

    关于 TCP/IP 协议特点的描述中，错误的是

    A IP 提供尽力而为的服务

    B TCP 是面向连接的传输协议

    C UDP 是可靠的传输协议

    D TCP/IP 可用于多种操作系统


    正确答案：C

  • 第14题：

    以下说法中错误的是（ ）。

    A.在TCP/IP协议栈中传输层有两个协议，分别是TCP协议和UDP协议
    B.ICMP协议和IGMP协议工作在TCP/IP协议栈的网络层
    C.ARP和RARP协议工作在数据链路层
    D.SMTP协议被封装在UDP协议中

    答案：D
    解析：
    *SMTP协议被封装在TCP协议中。

  • 第15题：

    在TCP/IP协议栈中，可靠的传输层协议是（ ）。

    A.TCP
    B.UDP
    C.ICMP
    D.SSH

    答案：A
    解析：
    *在TCP/IP协议栈中传输层有TCP协议和UDP协议2种，TCP协议是可靠的协议。

  • 第16题：

    TCP/IP协议栈中的（）协议管理从IP地址到物理地址的映射。


    正确答案:ARP

  • 第17题：

    在TCP/IP协议栈的每一层，数据包都有不同的名称。请问，数据段是协议栈种哪种协议传输的单位？（）

    • A、TCP
    • B、UDP
    • C、IP
    • D、ICMP

    正确答案:A

  • 第18题：

    以下关于TCP/IP协议的叙述中，错误的是（）

    • A、因特网采用的通信协议是TCP/IP协议
    • B、全部TCP/IP协议有100多个，它们共分成7层
    • C、TCP和IP是全部TCP/IP协议中两个最基本、最重要的协议
    • D、TCP/IP协议中部分协议由硬件实现，部分由操作系统实现，部分由应用软件实现

    正确答案:B

  • 第19题：

    在IP-SAN组网中，针对iSCSI三种连接方式的以下描述正确的是（）。

    • A、以太网卡+initiator软件方式，需要占用主机CPU资源，导致主机系统性能下降
    • B、TOE网卡+initiator软件方式，TCP协议处理交由TOE网卡完成，减轻了主机端的负担
    • C、TOE网卡+initiator软件方式，iSCSI协议处理交由TOE网卡完成，减轻额主机的负担
    • D、iSCSIHBA卡方式，iSCSI协议功能及TCP/IP协议栈功能均由iSCSIHBA卡完成，对主机端的开销占用最小

    正确答案:A,B,D

  • 第20题：

    下列哪一项技术手段不属于基于TCP/IP协议栈指纹技术的操作系统类型探测（）。

    • A、TCP校验和差异
    • B、FIN探测
    • C、TCPISN取样
    • D、TCP初始化窗口值差异

    正确答案:A

  • 第21题：

    在TCP/IP协议栈中，由源地址、目的地址唯一地确定一个TCP连接。


    正确答案:错误

  • 第22题：

    单选题
    以下关于TCP/IP协议的叙述中，错误的是（）
    A

    因特网采用的通信协议是TCP/IP协议

    B

    全部TCP/IP协议有100多个，它们共分成7层

    C

    TCP和IP是全部TCP/IP协议中两个最基本、最重要的协议

    D

    TCP/IP协议中部分协议由硬件实现，部分由操作系统实现，部分由应用软件实现


    正确答案： D
    解析： 暂无解析

  • 第23题：

    单选题
    SYN Flooding攻击的原理是什么？（）
    A

    有些操作系统协议栈在处理TCP连接时，其缓存区有限的空间不能装载过多的连接请求，导致系统拒绝服务

    B

    有些操作系统在实现TCP/IP协议栈时，不能很好地处理TCP报文的序列号紊乱问题，导致系统崩溃

    C

    有些操作系统在实现TCP/IP协议栈时，不能很好地处理IP分片包的重叠情况，导致系统崩溃

    D

    有些操作系统协议栈在处理IP分片时，对于重组后超大的IP数据包不能很好得处理，导致缓存溢出而系统崩溃


    正确答案： C
    解析： 暂无解析

相关内容