网友您好， 请在下方输入框内输入要搜索的题目：

题目内容 （请给出正确答案）
多选题
如果SYN Flood同时配置了对某特定IP以及这个IP所在安全*区域的攻击防范，那么下面说法正确的是（）
A

IP配置的优先级比域配置的优先级高；

B

该IP的各检测参数以IP配置为准；

C

若此时取消IP配置，则该IP的各检测参数以域配置为准；

D

域的优先级高于IP配置的优先级。

参考答案

参考解析
解析： 暂无解析
更多 “多选题如果SYN Flood同时配置了对某特定IP以及这个IP所在安全*区域的攻击防范，那么下面说法正确的是（）AIP配置的优先级比域配置的优先级高；B该IP的各检测参数以IP配置为准；C若此时取消IP配置，则该IP的各检测参数以域配置为准；D域的优先级高于IP配置的优先级。” 相关考题
考题 配置TCP代理之后可以检测特定目的地址SYN报文的接收速率和TCP半开连接数,用来防止SYN－Flood的攻击。 A．错误B．正确
查看答案
考题 Eudemon防火墙支持的攻击防范有() A.SYN-floodB.防止内部攻击C.UPD/ICMP Flood攻击D.Ping-death
查看答案
考题 下列哪一种攻击方式采用了IP欺骗原理?() A.字典攻击B.SYN Flood攻击C.冲击波变种D.输入法漏洞
查看答案
考题 下列关于各类拒绝服务攻击样式说法错误的是()。 A.SYN Flood攻击通过对TCP三次握手过程进行攻击来达到消耗目标资源的目的B.ping of death利用ICMP协议在处理大于65535字节ICMP数据包时的缺陷进行攻击C.teardrop攻击利用了TCP/IP协议在重组重叠的IP分组分段的缺陷进行攻击D.Land攻击实质上一种利用大量终端同时对目标机进行攻击的分布式拒绝服务攻击
查看答案
考题 选择下面（）的攻击不是拒绝服务攻击。A、SYN洪水（SYN flood）B、死亡之ping（ping of death）C、Land攻击D、DNS域转换
查看答案
考题 在SYN Flood攻击防范命令中可以设置（）。A、enableB、ipC、zoneD、blacklistE、max‐rateF、tcp‐proxy
查看答案
考题 要使SYNFlood攻击防范功能生效，必须满足三点，其中不包括（）。A、使能受保护域（或受保护IP所在域）入方向的zone统计功能；B、打开SYN Flood攻击防范功能全局开关；C、配置具体的SYN Flood攻击防范功能。
查看答案
考题 以下哪些攻击需要配置域统计。（）A、ICMP FloodB、SYN FloodC、UDP FloodD、ARP Flood
查看答案
考题 SecPath防火墙上，可以将攻击者地址动态添加到黑名单的攻击防范是（）。A、IP-sweepB、IP-spoofingC、Port-scanD、Frag-flood
查看答案
考题 下面利用TCP的三次握手原理进行的攻击是（）。A、IP欺骗B、SYN FloodC、Sumrf攻击D、Land攻击
查看答案
考题 SecPath防火墙可以对安全域内的流量进行统计和监控，并且可以防范针对安全域的扫描和泛洪攻击。关于扫描和泛洪攻击的配置，以下说明正确的有（）。A、进行IP和端口扫描的攻击防范时，必须使能攻击者所在域的入域统计B、进行IP和端口扫描的攻击防范时，必须使能攻击者所在域的出域统计C、进行SYNFlood、ICMPFlood、UDPFlood的攻击防范时，必须受保护者所在域的入域统计D、进行SYNFlood、ICMPFlood、UDPFlood的攻击防范时，必须受保护者所在域的出域统计
查看答案
考题 下列关于攻击防范策略配置说法正确的是（）。A、单包攻击防御在攻击发起域上选择相应的选项B、Flood攻击防御选择被保护的按区域上进行配置C、如果不选择“发现攻击丢包”，那么防火墙只监控攻击行为，不对攻击报文丢弃D、当发生Flood攻击时，那么所有攻击报文都会被丢弃
查看答案
考题 以下关于SecPath防火墙syn-Flood攻击防御技术，描述正确的是（）。A、基于TCP半开连接数限制方法防范SYN Flood攻击B、基于TCP新建连接速率限制方法防范SYN Flood攻击C、利用SYN Cookie技术防范SYN Flood攻击D、通过利用Safe Reset技术防范SYN Flood攻击
查看答案
考题 以下哪类网络攻击不属于DoS攻击（）。A、IP Spoofing攻击B、SYN Flood攻击C、ICMP Flood攻击D、Tear Drop攻击
查看答案
考题 下列关于各类拒绝服务攻击样式说法错误的是（）。A、SYN Flood攻击通过对TCP三次握手过程进行攻击来达到消耗目标资源的目的B、ping of death利用ICMP协议在处理大于65535字节ICMP数据包时的缺陷进行攻击C、teardrop攻击利用了TCP/IP协议在重组重叠的IP分组分段的缺陷进行攻击D、Land攻击实质上一种利用大量终端同时对目标机进行攻击的分布式拒绝服务攻击
查看答案
考题 IP扫描以及端口扫描防范要配置（）IP统计；SYN Flood、（）Flood以及UDP Flood攻击防范需要配置（）IP统计。A、出域的，Frag，入域的B、入域的，ARP，入域的C、出域的，ICMP，入域的D、入域的，ICMP，出域的
查看答案
考题 在透明模式下（）攻击防范不能应用。A、IP-spoofingB、FraggleC、IP-fragmentD、ARP-flood
查看答案
考题 把TCP SYN包的源地址和目标地址都设置成某一个受害者的IP地址。这将导致受害者向它自己的地址时掉。这就造成SYN Flood攻击。（）
查看答案
考题 常见的几种Flood攻击有（）。A、ICMP FloodB、IP FloodC、SYN FloodD、UDP FloodE、ARP FloodF、Frag Flood
查看答案
考题 如果SYN Flood同时配置了对某特定IP以及这个IP所在安全*区域的攻击防范，那么下面说法正确的是（）A、IP配置的优先级比域配置的优先级高；B、该IP的各检测参数以IP配置为准；C、若此时取消IP配置，则该IP的各检测参数以域配置为准；D、域的优先级高于IP配置的优先级。
查看答案
考题 下列哪一种攻击方式采用了IP欺骗原理？（）A、字典攻击B、SYN Flood攻击C、冲击波变种D、输入法漏洞
查看答案
考题 下面网络层攻击中属于IP欺骗攻击的包括（）。A、TFNB、SmurfC、SYN-FloodD、DOS
查看答案
考题 单选题要使SYNFlood攻击防范功能生效，必须满足三点，其中不包括（）。A 使能受保护域（或受保护IP所在域）入方向的zone统计功能；B 打开SYN Flood攻击防范功能全局开关；C 配置具体的SYN Flood攻击防范功能。
查看答案
考题 判断题把TCP SYN包的源地址和目标地址都设置成某一个受害者的IP地址。这将导致受害者向它自己的地址时掉。这就造成SYN Flood攻击。（）A 对B 错
查看答案
考题 单选题IP扫描以及端口扫描防范要配置（）IP统计；SYN Flood、（）Flood以及UDP Flood攻击防范需要配置（）IP统计。A 出域的，Frag，入域的B 入域的，ARP，入域的C 出域的，ICMP，入域的D 入域的，ICMP，出域的
查看答案
考题 判断题配置TCP代理之后可以检测特定目的地址SYN报文的接收速率和TCP半开连接数，用来防止SYN-Flood的攻击。A 对B 错
查看答案
考题 多选题SecPath防火墙可以对安全域内的流量进行统计和监控，并且可以防范针对安全域的扫描和泛洪攻击。关于扫描和泛洪攻击的配置，以下说明正确的有（）。A进行IP和端口扫描的攻击防范时，必须使能攻击者所在域的入域统计B进行IP和端口扫描的攻击防范时，必须使能攻击者所在域的出域统计C进行SYNFlood、ICMPFlood、UDPFlood的攻击防范时，必须受保护者所在域的入域统计D进行SYNFlood、ICMPFlood、UDPFlood的攻击防范时，必须受保护者所在域的出域统计
查看答案
热门标签
最新试卷