更多“( )是一种基于协议特征分析的DoS/DDoS检测技术 A.弱口令检查 B.TCP SYN Cookie C.TCP状态检测 D.HTTP重定向”相关问题
  • 第1题:

    入侵防御系统(IPS)能对网络提供主动、实时的防护。其没有使用到的检测技术是


    A. 协议分析技术
    B. 抗DDOS/DOS技术
    C. 使用者和设备身份认证技术
    D. 蜜罐技术


    答案:C
    解析:

  • 第2题:

    从技术上入侵检测技术可以分为()

    • A、基于标志检测技术、基于状态检测技术
    • B、基于异常检测技术、基于流量检测技术
    • C、基于标志检测技术、基于异常检测技术
    • D、基于标志检测技术、基于误用检测技术

    正确答案:C

  • 第3题:

    下列不能做到检测和抵御拒绝服务攻击的是()

    • A、弱口令检查
    • B、TCP SYN Cookie
    • C、TCP状态检测
    • D、HTTP重定向

    正确答案:A

  • 第4题:

    ()通常采用统计方法来进行检测

    • A、异常检测
    • B、特征检测
    • C、状态检测
    • D、协议分析

    正确答案:A

  • 第5题:

    根据检测目标的不同,恶意代码的检测方法可以分为基于主机的检测和基于网络的检测。其中,()属于基于主机的检测方式。

    • A、基于特征码的扫描技术
    • B、基于行为的检测
    • C、基于沙箱技术的检测
    • D、基于启发式检测
    • E、基于深度包检测

    正确答案:A,B,C,D

  • 第6题:

    以下关于SecPath防火墙syn-Flood攻击防御技术,描述正确的是()。

    • A、基于TCP半开连接数限制方法防范SYN Flood攻击
    • B、基于TCP新建连接速率限制方法防范SYN Flood攻击
    • C、利用SYN Cookie技术防范SYN Flood攻击
    • D、通过利用Safe Reset技术防范SYN Flood攻击

    正确答案:A,B,C,D

  • 第7题:

    防火墙是基于状态检测的防火墙,防火墙在会话建立期间检测数据包的内容有:()。

    • A、源/目的地址-源/目的端口-协议号
    • B、源/目的MAC地址
    • C、Syn-Fin-Reset等标志位
    • D、序列号

    正确答案:A,C,D

  • 第8题:

    单选题
    从分析方式上入侵检测技术可以分为()
    A

    基于标志检测技术、基于状态检测技术

    B

    基于异常检测技术、基于流量检测技术

    C

    基于误用检测技术、基于异常检测技术

    D

    基于标志检测技术、基于误用检测技术


    正确答案: B
    解析: 暂无解析

  • 第9题:

    单选题
    从技术上入侵检测技术可以分为()
    A

    基于标志检测技术、基于状态检测技术

    B

    基于异常检测技术、基于流量检测技术

    C

    基于标志检测技术、基于异常检测技术

    D

    基于标志检测技术、基于误用检测技术


    正确答案: A
    解析: 暂无解析

  • 第10题:

    单选题
    ()通常采用统计方法来进行检测
    A

    异常检测

    B

    特征检测

    C

    状态检测

    D

    协议分析


    正确答案: D
    解析: 暂无解析

  • 第11题:

    单选题
    根据检测目标的不同,恶意代码的检测方法可以分为基于主机的检测和基于网络的检测。其中,()属于基于网络的检测方式。
    A

    基于特征码的扫描技术

    B

    基于行为的检测

    C

    基于沙箱技术的检测

    D

    基于蜜罐的检测


    正确答案: D
    解析: 暂无解析

  • 第12题:

    单选题
    下列不能做到检测和抵御拒绝服务攻击的是()
    A

    弱口令检查

    B

    TCP SYN Cookie

    C

    TCP状态检测

    D

    HTTP重定向


    正确答案: B
    解析: 暂无解析

  • 第13题:

    漏洞扫描一般采用什么样的技术原理()

    • A、基于异常检测技术
    • B、基于特征检测技术
    • C、基于协议分析技术
    • D、基于操作系统的分析技术

    正确答案:B

  • 第14题:

    以下哪个入侵检测技术能检测到未知的攻击行为?()

    • A、基于误用的检测技术
    • B、基于异常的检测技术
    • C、基于日志分析的技术
    • D、基于漏洞机理研究的技术

    正确答案:B

  • 第15题:

    根据检测目标的不同,恶意代码的检测方法可以分为基于主机的检测和基于网络的检测。其中,()属于基于网络的检测方式。

    • A、基于特征码的扫描技术
    • B、基于行为的检测
    • C、基于沙箱技术的检测
    • D、基于蜜罐的检测

    正确答案:D

  • 第16题:

    下列能做到检测和抵御拒绝服务攻击的是()

    • A、强口令检查
    • B、TCPSYNCookie
    • C、TCP状态检测
    • D、HTTP重定向
    • E、root检查

    正确答案:B,C,D

  • 第17题:

    ()是DoS/DDoS发生时针对Web服务器的保护

    • A、弱口令检查
    • B、TCP SYN Cookie
    • C、TCP状态检测
    • D、HTTP重定向

    正确答案:D

  • 第18题:

    从分析方式上入侵检测技术可以分为:()

    • A、基于标志检测技术、基于状态检测技术
    • B、基于异常检测技术、基于流量检测技术
    • C、基于误用检测技术、基于异常检测技术
    • D、基于标志检测技术、基于误用检测技术

    正确答案:C

  • 第19题:

    单选题
    假设所有的入侵行为都偏离正常行为是哪一种入侵检测的技术。()
    A

    基于主机的入侵检测技术

    B

    基于网络的入侵检测技术

    C

    基于异常的入侵检测技术

    D

    基于误用的入侵检测技术


    正确答案: B
    解析: 暂无解析

  • 第20题:

    单选题
    哪一种入侵检测的技术是建立在任何已知攻击的模式或特征都能用某种精确的方法来描述的假设上。()
    A

    基于主机的入侵检测技术

    B

    基于网络的入侵检测技术

    C

    基于异常的入侵检测技术

    D

    基于误用的入侵检测技术


    正确答案: B
    解析: 暂无解析

  • 第21题:

    单选题
    漏洞扫描一般采用什么样的技术原理()
    A

    基于异常检测技术

    B

    基于特征检测技术

    C

    基于协议分析技术

    D

    基于操作系统的分析技术


    正确答案: D
    解析: 暂无解析

  • 第22题:

    单选题
    ()是一种基于协议特征分析的DoS/DDoS检测技术
    A

    弱口令检查

    B

    TCP SYN Cookie

    C

    TCP状态检测

    D

    HTTP重定向


    正确答案: C
    解析: 暂无解析

  • 第23题:

    多选题
    以下哪些入侵检测技术属于基于误用的入侵检测技术?()
    A

    统计分析技术

    B

    预测模式生成技术

    C

    状态转移分析

    D

    模式匹配分析


    正确答案: D,A
    解析: 暂无解析