题目
第5题
A.通过对报文的有效载荷检测决定其合法性
B.可以实现对HTTPS报文的解析
C.针对不同的网络应用层载荷(例如HTTP、DNS等)进行深度检测
D.一种基于数据包的深度检测技术
第7题
A.普通报文检测仅分析IP包四层以下的内容,包括源地址、目的地址、源端口、目的端口以及协议类型
B.DPI在普通报文的检测上,增加了对应用层的分析,可识别出各种应用及其内容
C.DPI将网络上的数据报文根据五元组分为应用流,并通过识别技术对应用流中的特定数据报文进行探测
D.DPI通过对数据流中的报文检测,确定应用流对应的应用或者用户的行为
第8题
第9题
A.基于特征码的扫描技术
B.基于行为的检测
C.基于沙箱技术的检测
D.基于启发式检测
E.基于深度包检测
第11题
目前网络流量分析主要有两种模式:深度包检测CDPI,DeepPacketInspection)与深度/动态流检测CDFI,Deep/DynamicFlowInspection)。()
为了保护您的账号安全,请在“赏学吧”公众号进行验证,点击“官网服务”-“账号验证”后输入验证码“”完成验证,验证成功后方可继续查看答案!