下列攻击手段中，基于网络的入侵防护系统无法阻断的是( )。

A．SYN Flooding

B．SQL注入

C．DDOS

D．Ping of Death

查看答案及解析进入在线模考

参考答案

答案解析

所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串中，最终达到欺骗服务器执行恶意的SQL命令。如先前的很多影视网站泄露VIP会员密码，大多就是通过Web表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击。SQL注入为漏洞入侵，采用应用入侵保护系统。其他的都是采用基于网络的入侵防护系统。

你可能感兴趣的试题

1 下列安全设备中，不能部署在网络出口的是( )。

A．网络版防病毒

B．系统防火墙

C．入侵防护系统

D．UTM

查看解析在线模考

2 如果Cisco路由器有如下SNMP的配置Router(config) # snmp—server enable traps
Router(config) # snmp-server host admin．tjut．edu．en admin那么，下列描述中错误的是( )。

A．主机admin．tjut．edu．eil是接收信息的管理站

B．主机admin．tjut．edu．eIl使用UDP的162端口接收信息

C．路由器向主机admin．tjut．edu．cn发送自陷消息而得不到确认时会自动重发

D．路由器使用团体字admin向主机admin．tjut．edu．en发送信息

查看解析在线模考

3 攻击者采用某种手段，使用户访问某网站时获得一个其他网站的IP地址，从而将用户的访问引导到其他网站，这种攻击手段称为( )。

A．DNS欺骗攻击

B．ARP欺骗攻击

C．暴力攻击

D．重放攻击

查看解析在线模考