试题三

回答问题1至问题3，将解答填入答题纸对应的解答栏内。

【问题2】（11分）

（3）B, （4）D （3）~（4）答案可以互换

（5）A

（6）SYN是TCP三次握手中的第一个数据包，而当服务器返回ACK后，该攻击者就不对其进行再确认，那这个TCP连接就处于挂起状态，也就是所谓的半连接状态，服务器收不到再确认的话，还会重复发送ACK给攻击者。这样会浪费服务器的资源。攻击者就对服务器发送非常大量的这种TCP连接，由于每一个都没法完成三次握手，所以最后服务器耗光资源而无法为正常用户提供服务。

（7）UDP泛洪攻击者通过向目标主机发送大量的UDP报文，导致目标主机忙于处理这些UDP报文，而无法处理正常的报文请求或响应。

本题主要考察对分布式拒绝服务攻击（DDoS）的理解。

（3）和（4）的问题是关于DDoS攻击的类型。根据题目描述，服务器与外部有大量的UDP连接和TCP半连接，因此可以判断是UDP泛洪攻击和SYN泛洪攻击。UDP泛洪攻击是通过发送大量UDP报文导致服务器处理不过来正常请求，而SYN泛洪攻击则是通过发送大量半开连接消耗服务器资源。所以（3）选B，即SYN泛洪攻击，（4）选D，即UDP泛洪攻击。

（5）的问题是关于如何防护DDoS攻击。抗DDoS防火墙是专门用于防御分布式拒绝服务攻击的设备，因此（5）选A。

（6）和（7）的问题是关于这两种攻击的原理。（6）中，SYN是TCP三次握手的一部分，攻击者通过发送大量SYN请求导致服务器产生大量半开连接。当服务器返回ACK后，攻击者不进行再确认，使服务器不断发送ACK，占用大量资源。（7）中，UDP泛洪攻击则是通过发送大量UDP报文，使服务器忙于处理这些报文，无法处理正常的请求或响应。