摘要：对于【信息安全工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2020年11月信息安全工程师模拟试题下午（二）】部分试题的详解，一起来看看吧~



1、【问题5】(5分) 列举常见的网站DDOS攻击流量（任意2种），并简述针对DDOS攻击的网络流量清洗基本原理？s';font-family:宋体;mso-bidi-font-family:'Times New Roman'; font-size:10.5000pt;mso-font-kerning:1.0000pt;" > 12~13可交换位置】
答案:

任意两种：HTTP,Get,Flood,,HTTP,Post,Flood,,HTTP,Slow,Header/Post,,HTTPS,Flood

1.流量检测

2.流量牵引与清洗

3.流量回注

答题解析:

常见的网站攻击流量包括HTTP Get Flood, HTTP Post Flood, HTTP Slow Header/Post, HTTPS Flood攻击等。

1.流量检测

利用分布式多核硬件技术，基于深度数据包检测技术(DPI)监测、分析网络流量数据,快速识别隐藏在背景流量中的攻击包，以实现精准的流量识别和清洗。

2.流量牵引与清洗

当监测到网络攻击流量时，如大规模DDoS攻击，流量牵引技术将目标系统的流量动态转发到流量清洗中心来进行清洗。 流量清洗即拒绝对指向目标系统的恶意流量进行路由转发，从而使得恶意流量无法影响到目标系统。

3.流量回注

流量回注是指将清洗后的干净流量回送给目标系统，用户正常的网络流量不受清洗影响。

查看完整试题>>>