题目内容
(请给出正确答案)
[单选题]
在Wireshark中过滤TCP协议的目标端口80数据包,该如何描述()
A.tcp.port==80
B.tcp.srcport==80
C.tcp.dstport==80
D.udp.port==80
查看答案
如果结果不匹配,请 联系老师 获取答案
A.tcp.port==80
B.tcp.srcport==80
C.tcp.dstport==80
D.udp.port==80
B.基于文件特征值
C.基于会话防范,针对有连接状态的报文检查是否命中会话,可有效防御FIN/RSTFlood、TCP连接耗尽攻击、TCP异常会话攻击等
D.特征过滤,通过抓包分析来获取流量特征,基于报文的内容特征进行静态匹配过滤,主要针对没有连接状态的攻击进行防御,包括黑白名单过滤
A.!(ip.frag==0)
B.!(ip.frag_offset==0)
C.tcp.frag_offset==0
D.!(tcp.frag==0)
列出TCP/IP的四层结构,在访问www.baidu.com的网址过程中,使用到了TCP/IP协议中的哪些协议(罗列5个以上) 。