以下部些属单包攻击（）

A.畸形报文过滤，过滤利用协议栈漏洞的畸形报文攻击、特殊控制报文

B.基于文件特征值

C.基于会话防范，针对有连接状态的报文检查是否命中会话，可有效防御FIN/RSTFlood、TCP连接耗尽攻击、TCP异常会话攻击等

D.特征过滤，通过抓包分析来获取流量特征，基于报文的内容特征进行静态匹配过滤，主要针对没有连接状态的攻击进行防御，包括黑白名单过滤

A、基于会话防范，针对有连接状态的报文检查是否命中会话，可有效防御FIN/RSTFlood、TCP连接耗尽攻击、TCP异常会话攻击等

B、特征过滤，通过抓包分析来获取流量特征，基于报文的内容特征进行静态匹配过滤，主要针对没有连接状态的攻击进行防御，包括黑白名单过滤

C、基于文件特征值

D、畸形报文过滤，过滤利用协议栈漏洞的畸形报文攻击、特殊控制报文

A.单包攻击

B.流量型攻击

C.畸形报文攻击

D.窥探扫描攻击

A.特殊控制报文攻击是一种潜在的攻击行为，不具有直接的破坏行为

B.攻击者通过发送特殊控制报文探测网络结构并以此发动真正的攻击

C.特殊控制报文攻击并不具有探测网络结构的能力，只有扫描类型的攻击才可以探测网络

D.特殊控制报文项只能使用ICMP构造攻击报文