多选题以下哪些攻击需要配置域统计。（）AICMP FloodBSYN FloodCUDP FloodDARP Flood

第1题：

选择下面（）的攻击不是拒绝服务攻击。

• A、SYN洪水（SYN flood）
• B、死亡之ping（ping of death）
• C、Land攻击
• D、DNS域转换

第2题：

要使SYNFlood攻击防范功能生效，必须满足三点，其中不包括（）。

• A、使能受保护域（或受保护IP所在域）入方向的zone统计功能；
• B、打开SYN Flood攻击防范功能全局开关；
• C、配置具体的SYN Flood攻击防范功能。

第3题：

第4题：

以下关于SecPath防火墙syn-Flood攻击防御技术，描述正确的是（）。

• A、基于TCP半开连接数限制方法防范SYN Flood攻击
• B、基于TCP新建连接速率限制方法防范SYN Flood攻击
• C、利用SYN Cookie技术防范SYN Flood攻击
• D、通过利用Safe Reset技术防范SYN Flood攻击

第5题：

SecPath防火墙可以对安全域内的流量进行统计和监控，并且可以防范针对安全域的扫描和泛洪攻击。关于扫描和泛洪攻击的配置，以下说明正确的有（）。

• A、进行IP和端口扫描的攻击防范时，必须使能攻击者所在域的入域统计
• B、进行IP和端口扫描的攻击防范时，必须使能攻击者所在域的出域统计
• C、进行SYNFlood、ICMPFlood、UDPFlood的攻击防范时，必须受保护者所在域的入域统计
• D、进行SYNFlood、ICMPFlood、UDPFlood的攻击防范时，必须受保护者所在域的出域统计

第6题：

以下哪些属于常见的DDoS攻击类型（）

• A、DNS Query Flood
• B、ICMP Flood
• C、SYN Flood
• D、HTTP Get Flood

第7题：

以下哪些攻击需要配置域统计。（）

• A、ICMP Flood
• B、SYN Flood
• C、UDP Flood
• D、ARP Flood

第8题：

第9题：

下列关于攻击防范策略配置说法正确的是（）。

• A、单包攻击防御在攻击发起域上选择相应的选项
• B、Flood攻击防御选择被保护的按区域上进行配置
• C、如果不选择“发现攻击丢包”，那么防火墙只监控攻击行为，不对攻击报文丢弃
• D、当发生Flood攻击时，那么所有攻击报文都会被丢弃

第10题：

以下哪类网络攻击不属于DoS攻击（）。

• A、IP Spoofing攻击
• B、SYN Flood攻击
• C、ICMP Flood攻击
• D、Tear Drop攻击