当发现或受理网间异常流量攻击事件时，如判断攻击源来自网内，则总部网络监控处通过工单通知（)的省公司进行处理。

A.工单

B.邮件

C.OA公文

D.电话

A.攻击源IP

B.攻击类型

C.攻击目的

D.攻击时间

A.检测中心主要是根据安全管理中心的控制策略进行攻击流量牵引并清洗，把清洗后的正常流量注回到客户网络，发送到真正的目的地

B.管理中心主要完成对攻击事件的处理、控制清洗中心的引流策略和清洗策略，并对各种攻击事件和攻击流量分类查看，产生报表

C.青洗中心的主要作用是对镜像或者分光过来的流量进行DDoS攻击流量的检测和分析，将分析数据提供给管理中心进行判断

D.防火墙只能做检测设备

A.省公司遇到较严重的三类事件，无法明确判断是否是三类还是二类事件的情况下，应及时的电话总部值班长，由总部值班长请示领导后核定事件级别

B.对于夜间(23：00至次日7：00)发生对网络无影响或影响较小的事件，省公司需及时上报5分钟快报，但可不用上报突发事件工单

C.经过一段时间伤亡人数增多达到上报标准后，需要根据事件级别按要求及时上报突发事件信息，信息中需注明事件的变化情况

D.省公司通过“5分钟快报”通知各级领导突发事件发生的时间、地点、人员财产损失情况，网络受影响情况。若五分钟没有核实清楚，可适当的延长时间，原则上不超过15分钟

A.Land攻击

B.Smurf攻击

C.PingofDeath攻击

D.ICMPFlood

A.负荷异常

B.时钟异常

C.接线异常

D.费控异常

A.单包攻击

B.源IP地址欺骗攻击

C.中间人攻击

D.泛洪攻击

A.单包攻击

B.流量型攻击

C.畸形报文攻击

D.窥探扫描攻击