SYNFlood攻击可能需要使用的统计功能为（）。

第1题：

第2题：

如果没有防御措施，SYNFlood攻击者会在受害目标上建立大量的半连接，从而消耗其资源。（）

第3题：

第4题：

SecPath防火墙可以对安全域内的流量进行统计和监控，并且可以防范针对安全域的扫描和泛洪攻击。关于扫描和泛洪攻击的配置，以下说明正确的有（）。

• A、进行IP和端口扫描的攻击防范时，必须使能攻击者所在域的入域统计
• B、进行IP和端口扫描的攻击防范时，必须使能攻击者所在域的出域统计
• C、进行SYNFlood、ICMPFlood、UDPFlood的攻击防范时，必须受保护者所在域的入域统计
• D、进行SYNFlood、ICMPFlood、UDPFlood的攻击防范时，必须受保护者所在域的出域统计

第5题：

以下关于SYNFlood和SYNCookie技术的哪些说法是不正确的（）。

• A、SYNFlood攻击主要是通过发送超大流量的数据包来堵塞网络带宽
• B、SYNCookie技术的原理是通过SYNCookie网关设备拆分TCP三次握手过程，计算每个TCP连接的Cookie值，对该连接进行验证
• C、SYNCookie技术在超大流量攻击的情况下可能会导致网关设备由于进行大量的计算而失效
• D、以上都正确

第6题：

云盾DDoS防护功能可以防护哪些类型的攻击？（）

• A、ACKFlood。
• B、SYNFlood。
• C、ICMPFlood。
• D、UDPFlood。

第7题：

要使SYNFlood攻击防范功能生效，必须满足三点，其中不包括（）。

• A、使能受保护域（或受保护IP所在域）入方向的zone统计功能；
• B、打开SYN Flood攻击防范功能全局开关；
• C、配置具体的SYN Flood攻击防范功能。

第8题：

第9题：

下列攻击中将无法被网络层IDS识别的是（）

• A、SYNflood攻击
• B、DNS假冒攻击
• C、teardrop攻击
• D、CGI攻击

第10题：

根据中国电信CDMA网IP综合承载实施配置规范，对于内到外或外到内均要开启SynFlood、UDPFlood、ICMPFlood等网络攻击防御机制，拦截这些非法的攻击流。