信息安全知识竞赛
单选题（）是一种基于协议特征分析的DoS/DDoS检测技术A 弱口令检查B TCP SYN CookieC TCP状态检测D HTTP重定向
题目
单选题
（）是一种基于协议特征分析的DoS/DDoS检测技术
A
弱口令检查
B
TCP SYN Cookie
C
TCP状态检测
D
HTTP重定向
参考答案和解析
正确答案：
C
解析：
暂无解析
如果没有搜索结果，请直接 联系老师 获取答案。
相似问题和答案
第1题：
DoS和DDoS的最大区别是()。
A.DoS是单用户操作系统，DDoS是多用户的操作系统
B.DoS属于带宽攻击，DDoS属于连通性攻击
C.DoS属于病毒，DDoS不属于病毒
D.DoS攻击利用一台计算机进行攻击，DDoS利用多台计算机进行攻击
参考答案：D
第2题：
漏洞扫描一般采用什么样的技术原理（）
- A、基于异常检测技术
- B、基于特征检测技术
- C、基于协议分析技术
- D、基于操作系统的分析技术
正确答案:B
第3题：
入侵防御系统(IPS)能对网络提供主动、实时的防护。其没有使用到的检测技术是(40)。
A．协议分析技术
B．抗DDoS/DoS技术
C．使用者与设备身份认证技术
D．蜜罐技术
正确答案：C
解析：入侵防御系统(IPS)主要使用的检测技术有：基于特征的匹配技术、协议分析技术、抗DdoS/DoS技术、智能化检测技术、蜜罐技术等。使用者与设备身份认证技术是虚拟专用网(VPN)等应用使用到的技术。
解析：入侵防御系统(IPS)主要使用的检测技术有：基于特征的匹配技术、协议分析技术、抗DdoS/DoS技术、智能化检测技术、蜜罐技术等。使用者与设备身份认证技术是虚拟专用网(VPN)等应用使用到的技术。
第4题：
基于特征码的扫描技术和基于行为的检测技术都需要执行潜在的恶意代码并分析它们的特征或行为，但是这可能会给系统带来安全问题。
正确答案:正确
第5题：
以下哪个入侵检测技术能检测到未知的攻击行为？（）
- A、基于误用的检测技术
- B、基于异常的检测技术
- C、基于日志分析的技术
- D、基于漏洞机理研究的技术
正确答案:B
第6题：
（ ）是一种基于协议特征分析的DoS/DDoS检测技术
A.弱口令检查
B.TCP SYN Cookie
C.TCP状态检测
D.HTTP重定向
B.TCP SYN Cookie
C.TCP状态检测
D.HTTP重定向
答案：B
解析：
SYN Cookie是对TCP服务器端的三次握手协议作一些修改，专门用来防范SYN Flood攻击的一种手段。
第7题：
从技术上，入侵检测分为两类：一种基于标志（signature-based），另一种基于（）
- A、基于信令
- B、基于协议
- C、基于异常情况
- D、基于广播
正确答案:C
第8题：
在Eudemon防火墙上,Anti－DDoS主要使用的技术包括()。
A.TCP代理技术
B.源认证及控测技术
C.标准协议栈识别技术
D.指纹识别技术（特征检测技术）
E.会话异常检测技术
F.流量控制技术
参考答案：A, B, C, D, E, F
第9题：
根据检测目标的不同，恶意代码的检测方法可以分为基于主机的检测和基于网络的检测。其中，（）属于基于网络的检测方式。
- A、基于特征码的扫描技术
- B、基于行为的检测
- C、基于沙箱技术的检测
- D、基于蜜罐的检测
正确答案:D
第10题：
目前入侵检测系统的成熟技术不包括（）
- A、网络识别
- B、特征匹配
- C、协议分析
- D、异常检测
正确答案:A