正确答案:

题目：攻击者使用无效IP地址，利用TCP连接的三次握手过程，连续发送会话请求，使受害主机处于开放会话的请求之中，直至连接超时，最终因耗尽资源而停止响应。这种攻击被称为( )。

解析：(40)D．【解析】利用TCP连接的三次握手过程进行攻击。攻击者主机使用无效的lP地址，与受害主机进行TCP的三次握手。在完成第二步后，受害主机就会处于开放会话的请求之中，但会话并未真正完成。受害主机必须等待连接超时，之后才能清除未完成的会话。在此期间，受害主机将会连续接受这种会话请求，最终因耗尽用来管理会话的资源而停止响应。这种Dos攻击方式为SYN Flooding。

查看原题查看所有试题

学习资料的答案和解析：

[单选题]下面有关城域网结构的叙述中，正确的是( )。

城域网网络平台采用层次结构

解析：(2)D) 【解析】城域网网络平台采用层次结构，可以分为核心交换层、边缘汇聚层和用户接入层。核心交换层连接多个汇聚层与主干网络，主要承担高速数据的交换，设计重点是可靠性、可扩展性与开放性；边缘汇聚层主要承担路由与流量汇聚，根据接入层的用户流量，进行本地路由、过滤、流量均衡，服务质量优先级管理及安全控制等处理；用户接入层主要承担用户接入本地流量控制，解决的是“最后一公里”问题。

[单选题]校园网内的一台计算机不能使用域名而可以使用IP地址访问外部服务器，造成这种故障的原因不可能是( )。

该计算机与DNS服务器不在同一子网

解析：(39)D) 【解析】DNS为域名解析系统，实现域名和lP 地址之间的互相转换。在本题中，选项A）、B)和c)都可能是题目所述故障的原因，在这三种情况下，都没有可用的DNS服务器提供域名解析。而选项D)中的情况是不会造成该故障的，如果在本题 DNS服务器中没有找到相应的记录，会按系统设置将查询请求转发给其他DNS服务器进行查询。

[单选题]下列关于IPS的描述中，错误的是______。

NIPS对攻击的漏报会导致合法的通信被阻断

解析：解析：入侵防护系统(IPS)整合了防火墙技术和入侵检测技术，采用In-line工作模式。所有接收到的数据包都要经过入侵防护系统检查之后决定是否放行，或者执行缓存、抛弃策略，发生攻击时及时发出警报，并将网络攻击事件及所采取的措施和结果进行记录。IPS主要分为基于主机的IPS(HIPS)、基于网络的IPS(NIPS)和应用IPS(AIPS)。其中，NIPS兼有IDS、防火墙和反病毒等安全组件的特性，当数据包进入网络时将被进行过滤检测，并确定此包是否包含威胁网络安全的特征。如果检测到一个恶意的数据包，系统不但会发出警报，还将采取响应措施(如丢弃含有攻击性的数据包或阻断连接)阻断攻击。对于NIPS而言，入侵检测的准确性和高性能是至关重要的。由于攻击的误报将导致合法的通信被阻断，甚至导致拒绝服务；而NIPS性能不足将导致合法通信的延迟，甚至成为网络的瓶颈。

[单选题]以下说法错误的是______。

下方的控制箭头描述了影响这个活动执行的事件或约束

解析：解析：组成IDEF0图的基本元素是矩形框及箭头，矩形框代表活动，写在矩形框内的动词短语描述活动的名称，活动的编号按要求写在矩形框右下角指定的位置。连到矩形框4条边上的箭头分别表示输入、控制、输出与机制。矩形框左边的输入箭头表示完成活动需要的数据；上方的控制箭头描述了影响这个活动执行的事件或约束；右边的输出箭头说明由活动产生的结果及信息；下方进入的机制箭头表示实施该活动的物理手段或完成活动需要的资源，所以本题的答案为D。

[单选题]OSPF协议中，一般不作为链路状态度量值(metriC)的是______。

路径

[单选题]下列逻辑覆盖测试中，最强的是______。

路径覆盖

[单选题]下列不属于宽带城域网QoS技术的是

密集波分复用DWDM

解析：解析：宽带城域网服务质量QoS技术包括①资源预留RSVP、②区分服务DiffServ、③多协议标记交换MPLS，而A)中的密集波分复用DWDM属于光纤通信的传输技术。因此选项中不属于QoS技术的是A)密集波分复用。

[单选题]在RATIONALVU的脚本创建过程中，能为脚本回放期间提供数据值，并给脚本变量连续数值的功能为()

Data pool