恶意代码与网络攻击防御 — 计算机选择题
题目
某企业内网服务器先后遭受两类攻击：第一类攻击通过向目标主机发送大量半开连接请求（SYN）耗尽其连接资源，使合法用户无法建立会话；第二类攻击通过在数据包中植入特制代码，诱使目标主机执行从而破坏系统文件。关于两类攻击的类别及防御措施，下列判断正确的是（ ）
A. 第一类属于拒绝服务攻击，可采用SYN Cookie技术防御；第二类属于恶意代码攻击，应部署具备行为监控的主机防恶意代码软件
B. 第一类属于拒绝服务攻击，可通过加密传输数据防御；第二类属于恶意代码攻击，只需封闭主机USB接口即可完全防御
C. 第一类属于恶意代码攻击，应安装系统补丁防御；第二类属于拒绝服务攻击，可通过限制并发连接数防御
D. 两类均属于拒绝服务攻击，均可通过部署入侵检测系统IDS进行实时告警予以彻底消除