在下面的攻击手段中，基于网络的入侵防护系统和基于主机入侵防御系统都难于阻断的是( )。

A．SYN Flooding攻击

B．Cookie篡改攻击

C．DDOS

D．Smuff攻击

查看答案及解析进入在线模考

参考答案

答案解析

基于主机的入侵防护系统可以阻断缓冲区溢出，改变登录口令，改变动态链接库以及其他试图从操作系统夺取控制权的入侵行为。基于网络的入侵防护系统主要进行包过滤保护，如丢弃含有攻击性的数据包或者阻断连接。应用人侵防护系统能够阻止，如Cookie篡改、SQL代码嵌入、参数篡改、缓冲区溢出、强制浏览、畸形数据包和数据类型不匹配等攻击。选项B属于应用入侵防护系统功能，故选择B选项。

你可能感兴趣的试题

1 下列关于常见网络版防病毒系统的描述中，错误的是( )。

A．客户端的安装可以采用脚本登录安装方式

B．系统是有客户端、服务器端与管理控制台组成

C．管理控制台既可以安装在服务器端，也可以安装在客户端

D．系统的升级可以采用从网站上下载升级包后进行手动升级的方式

查看解析在线模考

2 在Windows Server 2003中，用于显示域列表、计算机列表的命令是( )。

A．nbtstat-a

B．nslookup

C．netstat-a

D．netview

查看解析在线模考

3 在一台主机上用浏览器无法访问到域名为www．nankai．edu．cn的网站，并且在这台主机上执行tracert命令时有如下信息：

Tracing route to www．nankai．edu．cn[202.113.16.2]
over amaximun of 30 hops：
1 <1ms <1ms <1ms 202.113.64.129
2 202.113.64.129 reports：Destination net unreachable
Trace complete

分析以上信息，会造成这种现象的原因是( )。

A．该计算机IP地址设置有误

B．相关路由器上进行了访问控制

C．服务器www．nankai．edu．cn工作不正常

D．该计算机设置的DNS服务器工作不正常

查看解析在线模考