题目
A.有些操作系统协议栈在处理TCP连接时,其缓存区有限的空间不能装载过多的连接请求,导致系统拒绝服务
B.有些操作系统在实现TCP/IP协议栈时,不能很好地处理TCP报文的序列号紊乱问题,导致系统崩溃
C.有些操作系统在实现TCP/IP协议栈时,不能很好地处理IP分片包的重叠情况,导致系统崩溃
D.有些操作系统协议栈在处理IP分片时,对于重组后超大的IP数据包不能很好得处理,导致缓存溢出而系统崩溃
第4题
B、特征过滤,通过抓包分析来获取流量特征,基于报文的内容特征进行静态匹配过滤,主要针对没有连接状态的攻击进行防御,包括黑白名单过滤
C、基于文件特征值
D、畸形报文过滤,过滤利用协议栈漏洞的畸形报文攻击、特殊控制报文
第5题
A.A.攻击者使用随机源地址和源端口向被攻击主机发起TCP连接请求;
B.B.攻击者使用和被攻击主机相同的源地址和目的地址,并且使用相同的源端口和目的端口,向被攻击主机发起TCP连接初始化的SYN数据包;
C.C.被攻击主机收到一个TCP数据包,该数据包中的FINbit被置位,但是ACKbit没有置位;
D.D.被攻击主机收到一个TCP数据包,该数据包中的FINbit和ACKbit均被置位;
第8题
A.应用层协议与传输层协议直接由依存关系
B.HTTP、TELNET、SMTP、FTP等协议依赖于面向连接的TCP协议
C.SNMP、TFTP等依赖于面向无连接的UDP协议
D.DNS、IGMP等既依赖TCP协议,又依赖UDP协议
为了保护您的账号安全,请在“赏学吧”公众号进行验证,点击“官网服务”-“账号验证”后输入验证码“”完成验证,验证成功后方可继续查看答案!