题目内容
(请给出正确答案)
[判断题]
终结PPPOE会话的报文是PADT报文。()
答案
查看答案
第3题
A.边界时钟可以有多个从端口和多个主端口
B.透明时钟,设备接收到1588报文后不进行终结,修正报文时间戳信息,将其传送给下游设备
C.边界时钟,设备接收到1588报文后进行终结,重新产生新的1588报文向下游传送
D.普通时钟,该设备只有一个1588端口,该端口只能作为SLAVE或MASTER。
第4题
B.基于文件特征值
C.基于会话防范,针对有连接状态的报文检查是否命中会话,可有效防御FIN/RSTFlood、TCP连接耗尽攻击、TCP异常会话攻击等
D.特征过滤,通过抓包分析来获取流量特征,基于报文的内容特征进行静态匹配过滤,主要针对没有连接状态的攻击进行防御,包括黑白名单过滤