A.阻止系统传输病毒、木马等有害程序
B.防范系统遭受DoS攻击
C.阻止发送方或接受方对业已进行的会话加以否认
D.阻止攻击方隐瞒自己的真实信息
E.确保数据只被信任的用户所解读
A.所谓重放攻击就是攻击者发送一个目的主机已接收过的包,来达到欺骗系统的目的,主要用于身份认证过程
B.http会话重放攻击,最重要的是盗取到认证凭证信息,例如cookie信息
C.cookie常用来存储认证凭证信息,因此需要对cookie信息进行高强度加密,就可以有效预防http重放攻击
D.session的时效性,相比cookie能更好防御重放攻击
A.针对缓存服务器的DNS Request Flood取击可以采用重定向方式验证源的合法性
B.对于授权服务器的DNS Reguest Flood攻击,可以通过触发客户端以TCP报文发送DINS请求:用以验证源IP的合法性
C.在源认证过程中防火造会触发客户端以TCP报交发送DINS请求,用以验证源IP的合法性,但在一定程度上会消耗OINS缓存服务器的TCP连接资源
D.重定向不可以对访问受攻击域名的源IP地址实施,还可以对访问受攻击域名的目的IP地址实施
A.、发送大量的udp小包冲击应用服务器
B.利用Echo等服务形成UDP教据流导致网络拥塞
C.利用UDP服务形成UDP数据流导致网络拥塞
D.发送错误的UDP数据报文导致系统崩溃
A.创建web层对应的路由表,阻止Internet的攻击IP地址
B.创建15个安全组规则阻止攻击IP地址从80端口访问
C.在web层子网的子网ACL中创建入网方向规则,阻止15个攻击IP地址的访问
D.修改web层的NATGW的弹性公网IP
A.大禹产品中的BGP高防包主要适用于保护用户自有机房免于遭受DDOS攻击
B.大禹产品中的BGPIP主要适用于保护用户自有机房免于遭受DDOS攻击
C.云镜产品主要提供主机级别的安全防护
D.天御这款产品可以提供业务层面上的防护,例如验证码防护等
A.防火墙可以检查进出内部网的通信量
B.防火墙可以应用网关技术应用层.上建立协议过滤和转发功能
C.防火墙可以使用过滤技术在网络层对数据包进行选择
D.防火墙可以阻止来自内部的威胁和攻击