题目详情
当前位置:首页 > 职业培训考试
题目详情:
发布时间:2023-10-28 04:41:11

[多选题]328
利用Sste Reset技术可以防范SYN Food攻击.关于技术原理的描述,以下说法正确的是
A. 一般而言,应用服务器不会主动对客户端发起恶意连接,因此服务器响应客户端的报文可以不需要经过 防火墙的检查。防火墙仅需要对客户端发往应用服务器的报文进行实时监控。服务器响应客户端的报文 可以根据实际需要选择是否经过防火墙,因此Safe Reset能够支持更灵活的组网方式。
B. 客户端收到SYN/ACK后.按照协议规定向服务器回应RST消息。防火墙中途截取这个消息后,提取消息 中的序列号。并对该序列号进行Cookie校验。
成功通过校验的连接被认为是可信的连接,防火墙会分配TCB资源记录此连接的描述信息,而不可信连 接的后续报文会被防火墙丢弃。
C. 由于防火墙仅通过对客户端向服务器首次发起连接的报文进行认证,就能够完成对客户端到服务器的连 接检验
而服务器向客户端回应的报文即使不经过防火墙也不会影响正常的业务处理,因此Safe Reset技术也称 为单向代理技术。
D. 客户端发送的SYN消息经过防火墙时,防火墙截取该消息,并模拟服务器向客户端回应SYNA/CK消息, 其中,SYN/ACK消息中的ACK序列号与客户端期望的值一致,同时携带Cookie值,此Cookie值是对加 密索引与本次连接的客户端信息(包括P地址、端口号)进行加空运算的结果。

更多"[多选题]328利用Sste Reset技术可以防范SYN Food攻"的相关试题:

[多选题]296
利用SN Cookie技术可以防范SYN Flood 攻击,关于技术原理的描述,以下说法正确的是。
A. .如果防火墙确认客户端的ACK消息合法,则模拟客户端向服务器发送一个SYN消息进行连接请求,同时 分配TCB资源记录此连接请求的描述信息。
B. 防火墙的SYN Cookie技术利用ACK报文携带的认证信息,对握手协商的ACK报文进行认证,从而避免 了防火过早分配TCB资源
C. 客户端发送的SYN消息经过防火墙时,防火墙截取该消息,并模拟服务器向客户端回应SYN ACK消息,
D. 客户端收到SYN/ACK报文后向服务器发送ACK消息进行确认,防火墙截取这个消息后,提取该消息中的 ACK序列号,并再次使用客户端信息与加密索引计算cookie ,如果计算结果与ACK序列号相符,就可以 确认发起连接请求的是一个真实客户端
说明/参考:
[填空题]SYN DDOS攻击是利用的( )协议的( )次握手中的漏洞。
[判断题]SYN-FLOOD.的攻击原理是: 通过伪造一个源地址的.SYN.报文,发 送给受害主机。受害主机回复.SYNACK.报文给这些地址后,不会收 到.ACK.报文,导致受害主机保持了大量的半连接,直到超时。这些 半连接 可以耗尽主机资源,使受害主机无法建立正常.TCP.连接,从 而达到攻击的目的
A.正确
B.错误
[判断题]针对.SYN-FLOOD.的虚假源攻击,可以采用源探测方法防御
A.正确
B.错误
[单选题] 5 题, 本小题 1 分
对于 TCP SYN 扫描,如果发送一个SYN 包后,对方返回(____)表明端口处于开放状态。
A. ACK
B. SYN/ACK
C. SYN/RST
D. RST/ACK
[单选题] 云计算虚拟技术可以提高资源利用率,下列选项那个不符合( )
A. 虚拟机资源调整
B. 内存复用
C.提高服务器利用率
D. 应用自动部署
[单选题]SYN FlooD就是一种DDOS攻击。
A. 对
B. 错
[多选题]281
在检测到针对服务嚣的SYN Flood攻击行为后,防火墙应该可以支持选择多种应对攻击的防范措施,主要包
括连接限制技术和连接代理技术,其中属于连接限制技术的是
A. 单位时间内客户端发起的新建连接请求数超过指定阈值,则认为服务器遭受了SYS Flood攻击
B. 通过对正常TCP新建连接的协商报文进行处理,修改报文的序列号并使其携带认证信息,再通过验证客 户端回应的协商报文中携带的信息进行报文有效性确认。
C. 客户端发起的TCP半开连接请求超过指定阈值,则以为服务器遭受了SYS Flood攻击
D. 通过在新建连接的协商报文中携带认证信息,在通过验证客户端回应的协商报文中携带的信息来进行信 息分析。
[单选题]青藏高原是我国特殊的高寒气候区,但利用大
棚技术使得拉萨的瓜果蔬菜供应充足。拉萨利用大
棚技术种植瓜果蔬菜,主要是改善了当地的:
()
A.热量条件
B.光照条件
C.水分条件
D.土壤条件
[填空题]TYJL-ADX计算机联锁系统是一种利用 技术取代继电器技术构成的车站信号实时控制系统。
[单选题]国家鼓励开发网络数据安全保护和利用技术,促进( )开放,推动技术创新和经济社会发展。
A.公共图书馆资源
B.国家数据资源
C.公共学校资源
D.公共数据资源
[填空题]电信就是利用 技术进行的通信。
[单选题]纵观世界,新的垃圾处理时代正在到来。前不久,俄罗斯科学家已经可以利用等离子技术来处理垃圾焚烧过程中产生的有害气体,并对城市生活制造的“污泥浊水”进行无害化处理,使其转为腐殖酸肥料。德国科学家创造出“风拣技术”,令世界看到了垃圾处理的广阔未来。该技术终结了垃圾的人工分拣,让风代替人去对垃圾中的塑料、玻璃、纸张等进行分拣,从而将垃圾处理工艺提高到了一个前所未有的新阶段。 最适合做这段文字标题的是()
A.垃圾:放错地方的资源
B.科技:垃圾处理的关键
C.风力:新时代的“机器人”
D.无害化:垃圾处理的未来
[多选题]企业应当优先使用清洁能源,采用()的工艺、设备以及废弃物综合利用技术和污染物无害化处理技术,减少污染物的产生。
A.科技含量高
B.资源利用率高
C.循环利用
D.污染物排放量少
[判断题]变电站综合自动化系统是利用先进的计算机技术、现代电子技术、通信技术和信息处理技术等实现对变电站二次设备(包括继电保护、控制、测量、信号、故障录波、自动装置及远动装置等)的功能进行重新组合、优化设计,对变电站全部设备的运行情况执行监视、测量、控制和协调的一种综合性的自动化系统。
A.正确
B.错误
[单选题]华为.SDWAN.应用识别技术中利用.SA.特征库识别,可以识别多少 种应用
A. 8000+
B. 4000+
C. 2000+
D. 6000+

我来回答:

购买搜题卡查看答案
[会员特权] 开通VIP, 查看 全部题目答案
[会员特权] 享免全部广告特权
推荐91天
¥36.8
¥80元
31天
¥20.8
¥40元
365天
¥88.8
¥188元
请选择支付方式
  • 微信支付
  • 支付宝支付
点击支付即表示同意并接受了《购买须知》
立即支付 系统将自动为您注册账号
请使用微信扫码支付

订单号:

请不要关闭本页面,支付完成后请点击【支付完成】按钮
恭喜您,购买搜题卡成功
重要提示:请拍照或截图保存账号密码!
我要搜题网官网:https://www.woyaosouti.com
我已记住账号密码