单选题

包过滤路由器能够阻断的攻击是（　　）。

A Teardrop

B 跨站脚本

C Cookie篡改

D SQL注入

解析：
路由器通常具有包过滤功能，可以将从某一端口接收到的符合一定特征的数据包进行过滤而不再转发。Teardrop是基于UDP的病态分片数据包的攻击方法，其工作原理是向被攻击者发送多个分片的IP包。包过滤路由器可以对接收到的分片数据包进行分析，计算数据包的片偏移量（Offset）是否有误。从而阻断Teardrop攻击。
跨站脚本攻击（也称为XSS）是指利用网站漏洞从用户那里恶意盗取信息。cookie篡改（cookie poisoning）是指攻击者通过修改cookie（网站用户计算机中的个人信息）获得用户未授权信息，进而盗用身份的过程。SQL注入是指通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。