【简答题】
请阐述DDOS之虚假源地址攻击的特点和整治策略。
查看试卷，进入试卷练习
微信扫一扫，开始刷题
答案
特点：
1. 攻击隐蔽性:由于攻击报文中没有包含攻击者的真实地址,黑客可以有效的躲避追查。
2. 攻击便宜性:黑客只需利用少数甚至单台服务器,就可以伪造出数以百万计的攻击IP地址,达到大规模DDoS攻击的效果。由于攻击IP的数量巨大且为随机构造,导致针对攻击源IP的防护手段失去效果。
3. 攻击流量巨大:黑客利用少数放置在IDC机房的肉鸡服务器,利用IDC高带宽资源,发动大流量的DDoS攻击。
4.攻击可控性:发起DDoS攻击的服务器大多是黑客自己的服务器或者租用IDC机房服务器,完全受黑客控制,黑客可以随时根据被攻击目标的防护手段变换攻击方式以及攻击流量。
整治策略：
根本是使虚假源地址流量在源头无法发出。目前主要采用的防范策略包括URPF(Unicast Reverse Path Forwarding,单播逆向路径转发)和ACL(Access Control List,访问控制列表)。
解析
暂无解析
相关试题
【判断题】
根据《中国中铁股份有限公司投资管理办法》（中铁股份财务(2017)82号）所述，固定资产投资是直接以营业为目的的不动产以及与不动产不可分割的机器、设备等及单体或成套价格超过5000万元的机械设备等。
A. 对
B. 错
【判断题】
根据《中铁四局集团有限公司PPP项目投资尽职调查管理办法》（中铁四法(2017)812号），PPP项目投资尽职调查原则需具备实事求是原则、合理审慎性原则、言之有据原则及客观性，无需独立性。
A. 对
B. 错
【判断题】
根据《中铁四局安全生产费用管理办法》（中铁四成本(2016)418号），安全费用使用计划的编制、审批工作，按分级管理实施，由相应部门编制、审批。子公司项目和直管、代管项目其项目经理部各分部根据项目施工计划和安全组织设计，按季编制安全费用使用计划，由子公司和项目经理部汇总后报局成本部审批。
A. 对
B. 错
【判断题】
根据《中铁四局集团工程项目合同价款分劈与验工计价管理办法》（中铁四工经(2013)67号），责任费用预算实行指标总控、分项计算原则，在分项计算超出总控指标的情况下以总控指标为准，分项计算不超出总控指标时以分项计算为准。
A. 对
B. 错
【判断题】
根据《中铁四局集团工程项目合同价款分劈与验工计价管理办法》（中铁四工经(2013)67号），责任成本计价报表，按预算内和预算外（即合同外部分）分别据实编制，同时也可按提取综合比例的方式编制报表。
A. 对
B. 错
【判断题】
"根据《中铁四局集团工程项目合同价款分劈与验工计价管理办法》（中铁四工经(2013)67号），局指应将业主批复的计价全额分配给各经理部，原则上不得预留。内部各单位验工计价总额不得大于业主批复的验工计价总额。
A. 对
B. 错
【判断题】
关于《中铁四局集团工程项目合同价款分劈与验工计价管理办法》（中铁四工经(2013)67号），合同内价款分劈基本原则，工程数量以参建单位核定的为准，单价按照合同清单单价。
A. 对
B. 错
【判断题】
根据《中国中铁工程项目成本管理指导意见》（中铁股份成本(2018)211号）所述，成本管理体系及职责中，三级公司是项目成本管理的执行层，负责执行二级公司成本管理制度办法、建立成本管理体系、抓好成本管理日常推进与总结提高、负责所属各项目部责任成本预算的编制下达、后台管控，负责组织和落实项目部期中、期末考核兑现。
A. 对
B. 错
【判断题】
根据《中铁四局作业层队伍管理办法》（中铁四程(2016)877号）所述，竞争性谈判是指具备合格条件的潜在投标人不足3家，或特殊紧急的抢险救援任务，或单项合同额在200万元以下的，可以采用竞争性谈判方式选择作业层队伍。
A. 对
B. 错
【判断题】
根据《中铁四局作业层队伍管理办法》（中铁四程(2016)877号）所述，邀请招标是指向2家以上具备承担招标项目施工能力、资信良好的特定作业层队伍发出投标邀请，进行招标的活动。
A. 对
B. 错
【判断题】
根据《中国中铁股份有限公司工程施工劳务（专业）分包管理指导意见》（中铁股份成本(2016)162号），专业分包是指施工总承包企业将其所承包工程中的专业工程发包给具有相应资质的施工总承包企业完成的活动。
A. 对
B. 错
【判断题】
根据《中国中铁股份有限公司工程施工劳务（专业）分包管理指导意见》（中铁股份成本(2016)162号），劳务分包是指施工总承包企业或者专业承包企业将其承包工程中的劳务作业发包给具有相应资质的劳务企业完成的活动
A. 对
B. 错
【判断题】
根据《中国中铁股份有限公司工程施工劳务（专业）分包管理指导意见》（中铁股份成本(2016)162号），劳务（专业）分包必须符合国家、行业对工程分包现行法律、法规的要求，虽禁止转包、违法分包，但可以挂靠。
A. 对
B. 错
【判断题】
根据《中铁四局集团有限公司PPP投资项目会计核算指引》（中铁四财（2017）806号），经营性PPP项目对应的付费机制为“使用者付费”，特征是使用者购买公共产品数量、公共服务质量可以量化，受益对象明确、交易价格事先约定，交易结算便利等。
A. 对
B. 错
【判断题】
依据《中铁四局集团有限公司PPP项目投资尽职调查管理办法》（中铁四法（2017）812号），PPP项目投资尽职调查是局属投资开发公司在局法律合规部的统筹管理下成立尽职调查小组对被调查对象开展法律、财务、投资等方面的调查。
A. 对
B. 错
【判断题】
根据《中铁四局集团有限公司PPP项目投资经营管理办法》（中铁四投(2017)817号），准经营性PPP项目的政府补贴、非经营性PPP项目的政府付费不用纳入地方政府中长期财政规划和人大批准的年度财政预算。
A. 对
B. 错
【判断题】
《中国中铁工程项目责任成本预算文件编制质量评比办法》中规定，经中国中铁工程项目责任成本预算文件编制质量评比，最终得分为90分（含）～95分（不含），评定结果为优秀。
A. 对
B. 错
【判断题】
《关于明确工程项目合同价款分劈有关费用标准的通知》中规定，T梁的捆扎和加固由运梁单位负责，所需支撑架、钢丝绳、垫木等易耗材料由装梁单位承担，费用各自承担。
A. 对
B. 错
【判断题】
《关于授权投资运营公司成立PPP项目管理办公室的通知》中规定，PPP项目的验工计价、变更签证履行完成局内部审批程序后，由项目管理办公室办理外部验工计价、变更签证审批手续。
A. 对
B. 错
【判断题】
《中铁四局集团有限公司风险资金管理办法（暂行）》中规定，各类风险资金管理的第一责任人，为各单位行政主要负责人；直接责任人为各单位发起风险资金业务的部门负责人；财务部门负责人为连带责任人。
A. 对
B. 错
【判断题】
《关于明确PPP项目股权出资款专项融资有关事项的通知》中规定，PPP项目股权出资款专项融资利率执行中国人民银行同期5年期贷款基准利率,且需与内部资信等级评定结果挂钩。
A. 对
B. 错
【判断题】
《关于明确PPP项目股权出资款专项融资有关事项的通知》中规定，PPP项目股权出资款专项融资额度不得超过局财务部核定的“股权出资款”金额，且必须扣除项目已实施部分对应的出资份额。
A. 对
B. 错
【判断题】
《中铁四局集团工程经济管理综合考评办法》中规定，线下考评是指线下对项目现场进行的专项检查或考评，只能依据专项检查标准而不需要依据系统中的固化标准进行检查、考评。
A. 对
B. 错
【判断题】
根据《中国中铁工程项目责任成本预算编制指导意见》的通知（中铁股份成本﹝2018﹞215号），项目综合利润率=（预算综合利润额/项目合同收入）*100%=责任成本利润率+变更索赔创效率
A. 对
B. 错
【判断题】
根据《中国中铁工程项目责任成本预算编制指导意见》的通知（中铁股份成本﹝2018﹞215号），变更索赔创效率=（变更索赔预算创效额/项目合同收入）*100%
A. 对
B. 错
推荐试题
【单选题】
施工单位应当在施工现场入口处、施工起重机械、临时用电设施、脚手架、出入通道口、楼梯口、电梯井口、孔洞口、桥粱口、隧道口、基坑边沿、爆破物及有害危险气体和液体存放处等危险部位，设置明显的___。
A. 安全提示标志
B. 安全宣传标志
C. 安全指示标志
D. 安全警示标志
【单选题】
施工组织设计，应以___作为指导思想，针对工程的特点和施工方法、所使用的机械、设备、电气、特种作业、生产环境和季节影响等，制订出相应的安全技术措施。
A. 质量第一、安全第二
B. 效率第一、质量第二
C. 安全第一、预防为主
D. 信誉第一、质量为主
【单选题】
对脚手架工程、施工用电、基坑支护、模板工程、起重吊装作业、塔吊、物料提升机及其他垂直运输设备等专业性较强的项目，要单独编制___。
A. 冬期施工安全技术措施
B. 雨期施工安全技术措施
C. 专项安全施工组织设计
D. 夜间施上安全技术措施
【单选题】
实行施工总承包的，由总承包单位统一组织编制建设工程生产安全事故应急救援预案，工程总承包单位和分包单位按照应急救援预案，___。
A. 由总包单位组织，各分包单位联合建立应急救援组织或者配备应急救援人员
B. 由总包单位统一建立应急救援组织或者配备应急救援人员
C. 由总包单位建立应急救援组织或者配备急救援人员(分包单位只承担相关费用)
D. 各自建立应急救援组织或者配备应急救援人员
【单选题】
班组级安全教育是新工人分配到班组后，开始工作前的教育。下列内容不属于班组安全教育内容的是___。
A. 本人从事施工生产工作的性质，必要的安全知识，机具设备及安全防护设施的性能和作用
B. 我国安全生产方针、政策、法规
C. 本工种安全操作规程
D. 本工种事故案例剖析、易发事故部位及劳防用品的使用要求
【单选题】
实行工程总承包的，总承包单位依法将建筑工程分包给其他单位的，总承包单位与分包单位应当在分包合同中明确安全防护、文明施工措施费用由___统一管理。
A. 建设单位
B. 监理单位
C. 总承包单位
D. 分包单位
【单选题】
安全防护、文明施工措施由分包单位实施的，由分包单位提出专项安全防护措施及施工方案，经___批准后及时支付所需费用。
A. 建设单位
B. 监理单位
C. 建设行政主管单位
D. 总承包单位
【单选题】
通过对一些典型事故进行原因分析、事故教训及预防事故发生所采取的措施来教育职工，这种教育形式属于___。
A. 安全知识教育
B. 安全法制教育
C. 事故案例教育
D. 遵章守纪. 自我保护能力教育
【单选题】
对___，必须按规定进行三级安全教育，经考核合格，方准上岗。
A. 新工人
B. 新工人、调换工种的工人或休假一周以上的工人
C. 新工人或调换工种的工人
D. 新项目开工前全部工人
【单选题】
项目教育是新工人被分配到项目以后进行的安全教育。下列内容不属于项目级安全教育内容的是___。
A. 施工现场安全管理规章制度
B. 安全生产方针、政策、法规
C. 安全生产纪律和文明生产要求
D. 建安工人安全生产技术操作一般规定
【单选题】
班组级安全教育是新工人分配到班组后，开始工作前的教育。下列内容不属于班组安全教育内容的是___。
A. 本人从事施工生产工作的性质，必要的安全知识，机具没备及安全防护设施的性能和作用
B. 安全生产方针、政策、法规、标准、规范、规程和安全知识
C. 本工种安全操作规程
D. 本工种事故案例剖析、易发事故部位及劳防用品的使用要求
【单选题】
特种作业培训内容是___。
A. 劳动保护的意义和任务的一般教育
B. 安全生产方针、政策、法规、标准、规范、规程和安全知识
C. 安全技术理论和实际操作技能
D. 企业安全规章制度
【单选题】
电工、焊工、架工、司炉工、爆破工、机操工及起重工、打桩机和各种机动车辆司机等特殊工种工人，除进行一般安全教育外，还要经过___。
A. 专业安全技术教育
B. 安全生产意识和安全管理水平教育
C. 三级安全教育
D. 遵章守纪、自我保护能力教育
【单选题】
作业人员___前，应当接受安全生产教育培训。未经教育培训或者教育培训考核不合格的人员，不得上岗作业。
A. 进入新的岗位
B. 进入新的施工现场
C. 进入新的岗位或者每周一上班
D. 进入新的岗位或者新的施工现场
【单选题】
下列哪个选项不是作业人员作业前应检查的内容___。
A. 工具、设备是否存在不安全因素
B. 现场环境是否存在不安全因素
C. 是否正确穿戴个人防护用品
D. 施工方案是否完善
【单选题】
作业中出现危险征兆时，作业人员应___。
A. 立即向作业队长汇报，原地待命
B. 立即停止作业、从安全通道撤离至安全区域，及时向主管领导汇报
C. 继续作业，等待技术人员判断危险程度
D. 继续作业，等待主管领导下达命令
【单选题】
作业人员在管道和污水井内作业应采取哪些措施___。
A. 不需采取措施，直接下井作业
B. 作业前应对有害气体进行检测和排放
C. 作业前应派专人下井检查作业区域情况
D. 作业前应对有害气体进行检测和排放，向管道和井道内输入新鲜空气，并保持通风良好
