以下关于网络扫描防御技术的描述,正确的是哪一项?


以下关于网络扫描防御技术的描述,正确的是哪一项?

A.对于端口扫描可以通过设置访问频率阈值的方式去防御。(正确答案)

B.如果设置的访问频率阈值过高,则会产生较多的误报,将正常的访问流量阻断。

C.如果某个源IP访问其他IP地址或端口的速率超过了设置的访问频率阈值,则将此行为视作扫描行为,并将目的IP加入黑名单阻断扫描行为。

D.如果设置的访问频率阈值过低,则会无法识别出扫描行为。


Tag:HCIE-SECV2.0 阈值 频率 时间:2022-03-25 13:40:46