对于Linux服务器的攻击，（）是有效的防御手段。A、不使用root目录记录数据B、为/var开辟单独的分区用来存放日志和邮件C、阻止系统响应任何从外部/内部来的ping请求D、在配置文件中加入适当的控制命令，用户用Telnet远程登录到服务器时不要显示操作系统和版本信息
对于Linux服务器的攻击，（）是有效的防御手段。
- A、不使用root目录记录数据
- B、为/var开辟单独的分区用来存放日志和邮件
- C、阻止系统响应任何从外部/内部来的ping请求
- D、在配置文件中加入适当的控制命令，用户用Telnet远程登录到服务器时不要显示操作系统和版本信息
相关考题：
关于攻击性行为的特点，下列说法不正确的是（ ）。 A、惩罚对于非攻击型的儿童能抑制攻击性B、攻击型儿童受惩罚时其攻击性行为加剧C、父母的惩罚本身就给孩子树立了攻击性行为的榜样D、惩罚是抑制儿童攻击性行为的有效手段
UNIX/Linux系统中的Apache服务器的主要安全缺陷表现在攻击者可以（）。A、利用HTTP协议进行的拒绝服务攻击B、发动缓冲区溢出攻击C、获得root权限D、利用MDAC组件存在一个漏洞，可以导致攻击者远程执行目标系统的命令
入侵防御系统实现实时检查和阻止入侵的原理在于其拥有数目众多的过滤器，能够防止各种攻击。当新的攻击手段被发现之后，入侵防御系统会创建一个新的过滤器。入侵防御系统可以用相同的过滤器针对不同的攻击行为
对于应用层攻击防御说法正确的是（）。A、应用层攻击防御一般的网络设备可以完成B、应用层攻击防御需要采用专业的安全设备来完成C、应用层攻击防御需要实时更新攻击特征库D、应用层攻击防御可以采用固定的策略一劳永逸地完成
对于畸形报文防御说法正确的有（）。A、ping of death攻击是利用超大尺寸的报文进行攻击的B、Teardrop类的攻击利用UDP包重组时重叠移动的漏洞来进行攻击的C、畸形TCP报文攻击是通过将TCP的标志设置为特定数值的报文进行攻击的D、要防御畸形报文攻击，需要对每一种攻击的特点进行针对性防御
关于DOS攻击的说法正确的有（）。A、DOS攻击以降低被攻击系统服务提供能力为目的B、对于DOS攻击中的TCP FLOOD攻击，可以采用TCP代理机制来进行防御C、对于DOS攻击中的FTP FLOOD攻击，可以采取限制每秒的连接数来进行防御D、对于DOS攻击，可以通过在网络设备上配置相应的访问控制列表来进行防御
关于DOS攻击的说法错误的有（）A、DOS攻击以降低被攻击系统服务提供能力为目的B、对于DOS攻击中的TCPFLOOD攻击，可以采用TCP代理机制来进行防御C、对于DOS攻击中的FTPFLOOD攻击，可以采取限制每秒的连接数来进行防御D、对于DOS攻击，可以通过在网络设备上配置相应的访问控制列表来进行防御
判断题入侵防御系统实现实时检查和阻止入侵的原理在于其拥有数目众多的过滤器，能够防止各种攻击。当新的攻击手段被发现之后，入侵防御系统会创建一个新的过滤器。入侵防御系统可以用相同的过滤器针对不同的攻击行为A对B错
多选题DHCP Snooping是一种DHCP安全特性，可以用于防御一些攻击，下列哪些是DHCP Snooping能够防御的攻击（）。A防御改变CHADDR值的饿死攻击B防御DHCP仿冒者攻击C防御TCP flag攻击D防御中间人攻击和IP/MAC Spoofing攻击
单选题UNIX/Linux环境下最流行的Web服务器是Apache服务器。不属于Apache服务器的安全缺陷的是（）A可以利用HTTP对其进行DoS攻击B导致缓冲区溢出攻击C让攻击者获得Root权限D攻击者植入木马病毒
多选题DHCP Snooping是一种DHCP安全特性，可以用于防御多种攻击，其中包括（）A防御改变CHADOR值的饿死攻击B防御DHCP仿冒者攻击C防御TCpflag攻击D防御中间人攻击和IP/MACSpoofing攻击
单选题面对大量的虚假请求，服务器的有效资源全部耗费在无效响应上，导致服务器的正常服务无法进行。这属于（）A字典攻击B暴力攻击C缓冲区溢出攻击D拒绝服务攻击