对于TCP会话劫持的防范，以下做法错误的是

试卷相关题目

• 1不属于TCP会话劫持的重要环节是

  A.ARP欺骗

  B.IP欺骗

  C.序列号预测

  D.确认号预测

  开始考试点击查看答案
• 2对于ICMP重定向导致的攻击，以下防护不适当的是

  A.通过修改注册表关闭ICMP所有功能

  B.合理规划网段及网址

  C.防火墙过滤ICMP报文

  D.DHCP Snooping

  开始考试点击查看答案
• 3对于ICMP的说法，表述错误的是

  A.ICMP重定向分为四种不同的类型，代码值各不相同

  B.ICMP重定向报文只能由路由器生成，不能由主机生成

  C.重定向报文是为主机使用的，而非路由器

  D.ICMP重定向报文中被修改的路由可以是直接路由

  开始考试点击查看答案
• 4SYN Flooding-般是发生在OSI模型的哪一层

  A.网络层

  B.传输层

  C.会话层

  D.应用层

  开始考试点击查看答案
• 5CC攻击希望占用受害主机的资源是

  A.web服务器资源

  B.网络带宽资源

  C.系统磁盘空间资源

  D.系统缓存资源

  开始考试点击查看答案
• 6对于慢速攻击说法正确的是

  A.慢速攻击又称CC攻击

  B.慢速攻击是TCP会话劫持的一种方式

  C.慢速攻击会通过长连接请求

  D.慢速攻击通常会发送畸形数据包

  开始考试点击查看答案
• 7在常见网络安全行业分类中，哪个不属于"数据安全"的分类

  A.数据防泄密

  B.防病毒网关

  C.加密机

  D.数据库安全

  开始考试点击查看答案
• 8在常见网络安全行业分类中，哪个不属于"安全智能"的分类

  A.区块链安全

  B.高级威胁防护

  C.网络流量分析

  D.威胁捕捉

  开始考试点击查看答案
• 9在"身份与访问安全"分类中，深信服的产品和匹配细分领域说法错误的是

  A.OSM产品匹配堡埜机

  B.Idtruts产品匹配身份认证

  C.SSL VPN产品匹配VPN

  D.EDR产品匹配数字证书

  开始考试点击查看答案
• 10深信服防火墙产品，可以匹配细分领域的安全需求说明，错误的是

  A.可以匹配安全网关的防火墙品类

  B.可以匹配应用安全的web应用防火墙品类

  C.可以匹配数据安全的数据库安全品类

  D.可以匹配安全智能的高级威胁防护品类

  开始考试点击查看答案