请输入或粘贴题目内容
搜题
拍照、语音搜题，请扫码下载APP
题目内容
（请给出正确答案）
A.攻击者利用软件存在的逻辑错误，通过发送某种类型数据导致运算进入死循环，CPU资源占用始终100％
B.攻击者利用软件脚本使用多重嵌套咨询，在数据量大时会导致查询效率低，通过发送大量的查询导致数据库响应缓慢
C.攻击者利用软件不自动释放连接的问题，通过发送大量连接消耗软件并发连接数，导致并发连接数耗尽而无法访问
D.攻击者买通IDC人员，将某软件运行服务器的网线拔掉导致无法访问
答案
更多“针对软件的拒绝服务攻击是通过消耗系统资源使软件无法响应正常请求的一种攻击方式，在软件开发时分析拒绝服务攻击的威胁，以下哪个不是需求考虑的攻击方式（）”相关的问题
第1题
B、特征过滤，通过抓包分析来获取流量特征，基于报文的内容特征进行静态匹配过滤，主要针对没有连接状态的攻击进行防御，包括黑白名单过滤
C、基于文件特征值
D、畸形报文过滤，过滤利用协议栈漏洞的畸形报文攻击、特殊控制报文
第2题
A.针对缓存服务器的DNS Request Flood取击可以采用重定向方式验证源的合法性
B.对于授权服务器的DNS Reguest Flood攻击，可以通过触发客户端以TCP报文发送DINS请求：用以验证源IP的合法性
C.在源认证过程中防火造会触发客户端以TCP报交发送DINS请求，用以验证源IP的合法性，但在一定程度上会消耗OINS缓存服务器的TCP连接资源
D.重定向不可以对访问受攻击域名的源IP地址实施，还可以对访问受攻击域名的目的IP地址实施
第5题
A.拒绝服务(DoS)攻击
B.分布式拒绝服务(DDoS)攻击
C.永久拒绝服务(PDoS)攻击
D.僵尸网络(botnet)攻击
第8题
A.能够制造各种陷阱误导攻击者，造成攻击者对网络结构、攻击目标、漏洞分布的错误认知
B.诱捕器通过伪装真实业务和漏洞误导攻击者，使攻击者攻击诱捕器
C.攻击者在目标设备上安装程序的行为也能够被诱捕器捕获
D.网络诱捕技术能够针对攻击者攻击过程全程诱骗，给攻击者已攻击到目标的假象，但实际是在确认攻击意图并准备实施阻断
第9题
A.信息安全事件是指由于自然或者人为以及软硬件本身缺陷或故障的原因，对信息系统造成危害，或者对社会造成负面影响的事件。
B.按照我国信息安全事件分类分级标准，信息安全事件分为7个基本分类，每一类又包含若干个子类。
C.按照我国信息安全事件分类分级标准，信息安全事件分为：有害程序事件、网络攻击事件、信息破坏事件，信息内容安全事件，设备设施故障、灾害性事件和其他信息事件。
D.按照我国信息安全事件分类分级标准，有害程序事件包括拒绝服务攻击，后门攻击，漏洞攻击，网络扫描窃听，网络钓鱼，干扰，他网络攻击。
