TCP连接结束的时候需要几次握手（)。

A.ACK翻转

B.ACK不变

C.ACK置1

D.ACK置0

A、SYNFlood攻击主要是通过发送超大流量的数据包来堵塞网络带宽

B、SYNCookie技术的原理是通过SYNCookie网关设备拆分TCP三次握手过程，计算每个TCP连接的Cookie值，对该连接进行验证

C、SYNCookie技术在超大流量攻击的情况下可能会导致网关设备由于进行大量的计算而失效

D、以上都正确

A.2

B.3

C.4

D.5

A.建立一个ServerSocket对象

B.建立一个Socket对象

C.开始监听

D.建立Socket连接

A.ip地址10.2.21.35是私网网段地址

B.arp协议是OST七层模型中的第六层

C.OSI七层模型中的第7层是应用层

D.TCP协议建链采用的是三次握手模型

为了减少手机上网流量，需要安装手机程序的时候可以通过()途径。

A.使用局域网内的WLAN

B.手机连接电脑，使用手机管理软件

C.手机设置成U盘，直接从电脑拷贝

A.礼服的手套很多时候更是为了整体搭配的和谐与美观

B.西方的女性在参加婚礼、丧葬、宴会、舞会甚至外出购物时都会佩戴手套

C.我们强调在与人握手时，应摘掉手套以示尊重

D.一般在隆重的场合，只能选择丝网手套与礼服搭配

A.ECA加流量检测最核心的技术是生成ECA检测分类模型

B.通过前端ECA探针提取加密流量的明文数据，包括TLS握手信息、TCP统计信息、DNS/HTTP相关信息，并将它们统一上报给CIS系统

C.基于分析取证的特征向量，采用机器学习的方法，利用样本数据进行训练，从而生成分类器模型

D.安全研究人员通过和群殴的黑白样本集，结合开源情报，域名，IP,SSL等信息，提取加密流量的特性信息