扫一扫二维码
进群一起备考
查看更多
当前 - 选择题 - 信息系统安全体系简单
单选题
2025年5月第53题
收藏
分享
#系统安全性分析与设计
#信息系统安全体系
#第二版教材
#凯恩建议必须掌握
在企业服务器遭受大规模 DDoS(分布式拒绝服务)攻击的情况下,若服务必须持续可用,下列哪种应对措施最为合适(__)。
问题(1)
正确答案A
凯恩解析
本题考察的是网络安全中的 DDoS 攻击防护机制。
A选项流量清洗:通过专业设备或云服务对网络流量进行实时监控与筛选,将恶意流量过滤掉,仅保留合法请求,从而保障服务持续运行,是应对 DDoS 的主流方案,尤其适用于服务不能中断的业务场景。
B选项关闭服务器或服务:虽然可以阻断攻击带来的系统负荷,但也意味着服务不可用,显然不符合“不能中断服务”的前提。
C选项禁止所有外部访问:等同于拒绝服务,与 DDoS 目标一致,不合理。
D选项更换操作系统:无助于实时应对 DDoS,属于非应急操作。
因此,正确答案是 A. 启用流量清洗服务,这是一种在不中断业务的前提下应对 DDoS 攻击的专业解决方案。
