网友您好, 请在下方输入框内输入要搜索的题目:
题目内容
(请给出正确答案)
如果防火墙收到一个报文,源地址是192.168.101.200,想通过高级ACL进行deny操作,通过命令rule deny ip source()可以实现。
- A、192.168.100.0255.255.255.0
- B、192.168.100.0255.255.252.0
- C、192.168.100.00.0.0.255
- D、192.168.100.00.0.3.25
参考答案
更多 “如果防火墙收到一个报文,源地址是192.168.101.200,想通过高级ACL进行deny操作,通过命令rule deny ip source()可以实现。A、192.168.100.0255.255.255.0B、192.168.100.0255.255.252.0C、192.168.100.00.0.0.255D、192.168.100.00.0.3.25” 相关考题
考题
当路由器收到一个LSP报文时,会与自己LSDB中对应的已有LSP进行比较:如果收到的LSP比已有的序列号(),则通过一个PSNP报文确认此LSP,再发送给对方自己版本的LSP,然后等待对方给自己一个PSNP报文作为应答。
考题
组播技术的RPF检查时,根据数据报文的源地址进行检查,如果发现报文的入接口和单播路由表中指向该源地址的出接口相同时,逆向检查成功,根据组播转发表转发该组播数据报文。()
此题为判断题(对,错)。
考题
网管人员在监测网络运行状态时,发现下列现象:服务器上有大量的TCP连接,收到了大量源地址各异、用途不明的数据包;服务器收到大量的ARP报文。网管人员的判断是受到了DDoS攻击和ARP欺骗攻击,针对后一现象可能采取的措施是()。
A. 升级交换机内的软件
B. 加装一个内部路由器
C. 在服务器上安装ARP防火墙
D. 在内部网的每台主机上安装ARP防火墙
考题
如果PPP一端收到了一个Configure-Request报文,则它可以响应()报文。A、Code-Reject报文B、Configure-Ack报文C、Configure-Nak报文D、Configure-Reject报文
考题
当工作在透明模式下的防火墙接收到未知目的MAC地址的IP报文时,根据配置情况,可以用以下哪几种方式进行处理?()A、直接丢弃该未知目的MAC地址的IP报文。B、向除接收到该报文的接口外的其它所有接口广播ARP请求报文,并且丢弃原来的未知MAC地址的IP报文。收到ARP响应报文后,保存MAC地址和接口的对应关系。C、将此未知目的MAC地址的IP报文从除接收接口外的其它所有接口发送出去,待收到响应报文后,将建立MAC地址与接口之间的对应关系。D、缺省情况下,防火墙对单播IP报文按照ARP方式进行处理,而丢弃广播和组播报文。
考题
一个IP报文在路由器中经过一番处理之后,TTL字段值变为0,这时()。A、路由器向IP报文的源地址发送一个ICMP错误信息,并继续转发该报文B、路由器向IP报文的源地址发送一个ICMP错误信息,并停止转发该报文C、路由器继续转发报文,不发送错误信息D、路由器直接丢弃该IP报文,既不转发,也不发送错误信息
考题
单选题网络攻击的防范的基础是对攻击报文的检测,那么以下对报文的描述中,哪个最不可能是攻击的报文()。A
一个报文的源地址和目的地址都是同一个IP地址,或源地址为环回地址;B
一个TCP报文SYN和FIN标志位同时为1C
一个报文的DF位为1,但MF位同时为0D
一个ICMP报文的目的地址是广播地址或网络的地址
考题
单选题在状态检测防火墙中,开启状态检测机制时,三次握手的第二个报文(SYN+ACK)到达防火墙的时候,如果防火墙上还没有对应的会话表,则下面说法正确的是?()A
如果防火墙安全策略允许报文通过,则报文可以通过防火墙B
如果防火墙安全策略允许报文通过,则创建会话表C
缺省状态下,关闭状态功能后,并配置了允许策略即可通过D
报文一定通过防火墙,并建立会花边
考题
单选题广播风暴是如何产生的?()A
大量 ARP 报文产生B
存在环路的情况下,如果端口收到一个广播报文,则广播报文会复制从而产生广播风暴C
站点太多,产生的广播报文太多D
交换机坏了,将所有的报文都广播
考题
单选题IPSpoofing防范会检测每个接口流入的IP报文的源地址与目的地址,并对报文的()反查路由表,若该报文的()与以该IP地址为()的昀佳路由的出接口不相同,则该报文被视为IPSpoofing攻击报文,并被拒绝,且进行日志记录。A
源地址,入接口,目的地址B
目的地址,入接口,目的地址C
源地址,出接口,目的地址D
目的地址,出接口,源地址
考题
多选题基于会话的状态检测防火墙对于首包和后续有不同的处理流程,下面描述正确的是()。A报文到达防火墙时,会查找会话表,如果没有匹配,防火墙会进行首包处理流程B报文到达防火墙时,会查找会话表,如果匹配,防火墙会进行后续包处理流程C在状态检查机制打开的情况下,防火墙处TCP报文时,只有SYN报文才能建立会话D在状态检查机制打开的情况下,后姊和他需要进行安全策略检查
考题
单选题在VRP平台上,如果想要让ping程序以指定的一个IP地址作为回显请求报文的源地址,可以使用下面哪一个参数?()A
-aB
-sC
-dD
-n
热门标签
最新试卷