更多"[多选题]某企业网站主机被DoS攻击,(____)方法对DoS攻击有防"的相关试题:
[判断题]
HTTP 协议基于 TCP,因此可以使用 TCP Flood 攻击防御方法防御住 HTTP Flood 攻击
A.正确
B.错误
[判断题]针对.SYN-FLOOD.的虚假源攻击,可以采用源探测方法防御
A.正确
B.错误
[判断题]AntiDDoS 系列产品核心功能是防御 DDOS 攻击。能够防御流量型 DDoS 攻击,不能防御应用型 DDoS 攻击
A.正确
B.错误
[单选题]网络攻击与防御处于不对称状态是因为( )
A.管理的脆弱性
B.应用的脆弱性
C.网络软,硬件的复杂性
D.软件的脆弱性
[单选题]增加主机抵抗DoS攻击能力的方法之一是(____)。
A. 缩短SYNTimeout时间
B. 调整TCP窗口大小
C. 增加SYNTimeout时间
D. IP-MAC绑定
[单选题]当学生使用“攻击”防御机制时,他们的表现是
A.变得脾气不好、富有挑衅性,有时还要寻找“出气筒”,将怒气宣泄到不相干的人或物身上
B.可能会拒绝参加班级活动
C.企图为在某些方面不能令人接受的行为而辩解
[多选题]网络安全在攻击和防御层面包含哪些技术?( )
A.防火墙技术
B.网络隔离技术
C.入侵检测技术
D.入侵防御技术
[单选题]近年来利用 DNS 劫持攻击大型网站恶性攻击事件时有发生，防范这种攻击比较有 效的方法是?
A.加强网站源代码的安全性
B.对网络客户端进行安全评估
C.协调运营商对域名解析服务器进行加固
D.在网站的网络出口部署应用级防火墙
[多选题]关于SQL注入攻击的防御,可采取的措施有(____)。
A. 对表单里的数据进行验证与过滤,在实际开发过程中可以单独列一个验证函数,该函数把每个要过滤的关键词如select,1=1等都列出来,然后每个表单提交时都调用这个函数
B. 不要把机密信息直接存放,加密或者hash掉密码和敏感的信息
C. 不要使用动态拼装sql,可以使用参数化的sql或者直接使用存储过程进行数据查询存取
D. 不要使用管理员权限的数据库连接,为每个应用使用单独的权限有限的数据库连接
[单选题]入侵防御系统可以对网络蠕虫、间谍软件、溢出攻击、数据库攻击、网络设备攻击等多种深层攻击行为进行主动阻断,弥补了其他安全产品深层防御效果不足。
A. 对
B. 错
[判断题]
LAND的攻击的手段为,攻击者向目标主机发送一个源地址和目的地址均为目的主机,源端口和目的端口 相同的SYN 报文报文,接收端在等待发送端的最终ACK 报文时,该连接一直处于半连接状态,导致接收端有限 TCP 资源的浪费
A.正确
B.错误
[判断题]网络黑客攻击的一般步骤是：(l)寻找目标主机并分析目标主机；(2)登录主机；(3)得到超级用户权限、控制主机；(4)设置后门。（）
A.正确
B.错误
[单选题]当防御针对后端数据库的攻击时,应采用的深层防御手段不包括( )。
A.使用参数化查询
B.删除或禁用不必要的数据库功能
C.及时安装所有安全补丁
D.限制应用程序数据库帐户权限
[多选题]116
关于IPS攻击防御策略的下发,下列说法正确的有:
A. 策略可以基于不同的IP地址(段)下发
B. 策略可以基于时间下发
C. 策略可以根据用户的具体应用来制定相应的攻击防护策略下发
D. 策略下发启,必须应用到段上,并且激活才能生效
说明/参考:
[判断题]NIP 不能防御 HTTP FLOOD 类的攻击
A.正确
B.错误
[单选题]水域救援的三种泳姿分为攻击式、防御式、（ ）。
A.确保式
B.救援式
C.下潜式
D.向前式
[判断题]大数据分析产品.CIS.主要功能是威胁态势感知.APT.防御.未知 威胁防御.攻击取证溯源等
A.正确
B.错误
[多选题]158
防火墙能够防御的攻击包括:
A. 畸形报文攻击
B. DoS/DDOS
C. 扫描窥探攻击
D. 病毒木马
[单选题] 为了测试目标主机的某个应用的端口是否开启,可以使用以下两种方法方法1：ping 目标主机 端口号方法2：telnet 目标主机 端口号
A.两种方法都不可以;
B.方法1可以;
C.方法2可以;
D.两种方法都可以
