特殊控制报文攻击可以使用以下哪些协议构造攻击报文？（)

A.A.Teardrop攻击

B.B.Ping of Death攻击

C.C.IP Spoofng攻击

D.D.Land攻击

A.特殊控制报文攻击是一种潜在的攻击行为，不具有直接的破坏行为

B.攻击者通过发送特殊控制报文探测网络结构并以此发动真正的攻击

C.特殊控制报文攻击并不具有探测网络结构的能力，只有扫描类型的攻击才可以探测网络

D.特殊控制报文项只能使用ICMP构造攻击报文

A.23

B.89

C.520

D.170

A.5059

B.5060

C.5061

D.5062

A.对DOS和DDOS攻击告警

B.报告网络流量中对TCP/IP协议网络层异常报文攻击的相关告警

C.报告网络流量中对TCP/IP应用层协议异常进行攻击的相关告警

D.报告对防火墙本身的攻击或者防火墙的系统内部错误

A.BGP协议是一种外部网关协议

B.BGP协议为保证可靠性使用TCP作为承载协议，使用端口号是179

C.BGP协议使用keep-alive报文周期性的证实邻居站的连通性

D.BGP协议不支持路由汇聚功能

B.特征过滤，通过抓包分析来获取流量特征，基于报文的内容特征进行静态匹配过滤，主要针对没有连接状态的攻击进行防御，包括黑白名单过滤

C.基于会话防范，针对有连接状态的报文检查是否命中会话，可有效防御FIN/RSTFlood、TCP连接耗尽攻击、TCP异常会话攻击等

D.基于文件特征值