利用TCP/IP协议，进行网络攻击的常见手段有（)。

A.路由攻击

B.IP地址欺骗式攻击

C.TCP序列号轰炸攻击

D.鉴别攻击

E.极小数据段式攻击

A、基于会话防范，针对有连接状态的报文检查是否命中会话，可有效防御FIN/RSTFlood、TCP连接耗尽攻击、TCP异常会话攻击等

B、特征过滤，通过抓包分析来获取流量特征，基于报文的内容特征进行静态匹配过滤，主要针对没有连接状态的攻击进行防御，包括黑白名单过滤

C、基于文件特征值

D、畸形报文过滤，过滤利用协议栈漏洞的畸形报文攻击、特殊控制报文

A.缩短SYNTimeout(连接等待超时)时间

B.利用防火墙技术

C.TCP段加密

D.根据源IP记录SYN连接

A.畸形报文过滤，过滤利用协议栈漏洞的畸形报文攻击、特殊控制报文

B.基于文件特征值

C.基于会话防范，针对有连接状态的报文检查是否命中会话，可有效防御FIN/RSTFlood、TCP连接耗尽攻击、TCP异常会话攻击等

D.特征过滤，通过抓包分析来获取流量特征，基于报文的内容特征进行静态匹配过滤，主要针对没有连接状态的攻击进行防御，包括黑白名单过滤

A.网络接口层

B.网络层

C.传输层

D.应用层

A.传输层

B.网络层

C.会话层

D.物理层