A. 基于TCP半開連接數(shù)限制方法防范SYN Flood攻擊
B. 基于TCP新建連接速率限制方法防范SYN Flood攻擊
C. 利用SYN Cookie技術防范SYN Flood攻擊
D. 通過利用Safe Reset技術防范SYN Flood攻擊
您可能感興趣的試卷
你可能感興趣的試題
A.wimnuke攻擊
B.地址掃描攻擊
C.smurf攻擊
D.端口掃描攻擊
A.把數(shù)據(jù)包的源地址設置成為廣播地址
B.把數(shù)據(jù)包的目的地址設置成廣播地址
C.把TCP-SYN包的源地址和目的地址設置成某一受害者的IP地址
D.把TCP-SYN包的源地址設置成目標主機的IP地址，目的地址設置成廣播地址
A.會話發(fā)起方和響應放IP地址及端口
B.會話創(chuàng)建時間
C.會話的老化時間
D.會話當前所處的狀態(tài)
A.包過濾防火墻
B.應用代理防火墻
C.Dos防火墻
D.狀態(tài)檢測防火墻
最新試題
下面哪一個協(xié)議工作在TCP/IP協(xié)議棧中的傳輸層以下？（）
信息安全策略是特定應用環(huán)境中，為確保一定級別的安全保護所必須遵守的規(guī)則。而安全策略建立模型主要包括（）。
黑名單表項可以手工添加，也可以由防火墻動態(tài)生成
NAT轉換技術包括（）。
用戶可配置的黑名單表項可以分為永久黑名單表項和非永久黑名單表項。
IPS設備會根據(jù)協(xié)議分析和特征匹配的結果進行流量處理，具體的處理方式包括（）。
使用防火墻web過濾功能，可以阻止或者允許內部用戶訪問某些特定網(wǎng)頁。
IPS（入侵防御系統(tǒng)）是一種基于（）的產品，它對攻擊識別是基于（）匹配的。
被宏病毒感染的文件通常不具備哪些特征？（）
根據(jù)防火墻的技術的演進特性，可以分為（）。