8.下列常用端口，可能用于反射放大DDoS攻击的有( 2分) A. DNS 53/tcp B.HTTPS 443/tcp C. memcache 11211/udp D.NTP 123/udp

正确答案是 A、C 和 D。反射放大 DDoS 攻击是一种常见的 DDoS 攻击方法，利用某些服务的响应报文可以产生放大效应，从而放大攻击流量，造成目标系统的拒绝服务。常见的反射放大 DDoS 攻击端口包括：

- DNS 端口 53/tcp（选项 A），可以利用 DNS 服务的响应报文进行反射放大攻击。
- Memcached 端口 11211/udp（选项 C），可以利用 Memcached 服务的响应报文进行反射放大攻击。
- NTP 端口 123/udp（选项 D），可以利用 NTP 服务的响应报文进行反射放大攻击。

而选项 B 中的 HTTPS 端口 443/tcp 并不常用于反射放大 DDoS 攻击，因为 HTTPS 协议本身就具有加密和认证机制，不容易被攻击者利用。因此，选项 A、C 和 D 是正确答案。