以下哪一项协议不能被攻击者用来进行DoS攻击？（)

A.不能防范内网内的恶意攻击

B.不能防范针对面向连接协议的攻击

C.不能防范病毒和内部驱动的木马

D.不能防范针对防火墙开放端口的攻击

A.攻击者对南向接口Openflow、NETCONF等协议的漏洞发起网络攻击

B.攻击者将自己部署的控制器伪装成SDN网络的主控制器

C.向控制器发起大量连接请求导致控制器过载

D.攻击者对控制器的北向接口协议发起攻击，制定错误的业务策略

A.更改边界设备过滤部分异常IP地址

B.部署使用专用抗DoS攻击设备

C.提高出口网络带宽

D.增加主机服务器资源、性能

A.诱捕挥针能够分析同一个源地址扫描不同目的IP或Port的频率，然后虚拟一个MAC来回应攻击者

B.当访间流量到达诱捕挥针的时候，会通过探针与诱捕器之间的碰道，将访问流量发送到诱捕器

C.攻击者发起网络扫描攻击，目的是探测网络结构

D.攻击者最终攻击的业务为故意构建的伤真业务。因此攻击者的所有行为都被监控，并会被上报CI5平台

A.SYN洪水攻击

B.畸形数据包攻击

C.CC攻击

D.慢速攻击

A.网络漫安全威胁

B.恶意APP，对MEC平台或者UPF VNF进行攻击

C.NF间传输的通信数据被窃听和篡改

D.对NRF进行DoS攻击，导致服务无法注册

A.禁止Router的IP广播功能

B.配置操作系统的相应控制

C.配置Router的网络出口过滤器功能

D.对边界Router的回音应答信息包进行过滤

A.A.攻击者使用随机源地址和源端口向被攻击主机发起TCP连接请求;

B.B.攻击者使用和被攻击主机相同的源地址和目的地址，并且使用相同的源端口和目的端口，向被攻击主机发起TCP连接初始化的SYN数据包;

C.C.被攻击主机收到一个TCP数据包，该数据包中的FINbit被置位，但是ACKbit没有置位;

D.D.被攻击主机收到一个TCP数据包，该数据包中的FINbit和ACKbit均被置位;

A.VPN

B.SSL

C.Telnet

D.SSH