网友您好, 请在下方输入框内输入要搜索的题目:

题目内容 (请给出正确答案)

IPSpoofing防范会检测每个接口流入的IP报文的源地址与目的地址,并对报文的()反查路由表,若该报文的()与以该IP地址为()的昀佳路由的出接口不相同,则该报文被视为IPSpoofing攻击报文,并被拒绝,且进行日志记录。

  • A、源地址,入接口,目的地址
  • B、目的地址,入接口,目的地址
  • C、源地址,出接口,目的地址
  • D、目的地址,出接口,源地址

参考答案

更多 “IPSpoofing防范会检测每个接口流入的IP报文的源地址与目的地址,并对报文的()反查路由表,若该报文的()与以该IP地址为()的昀佳路由的出接口不相同,则该报文被视为IPSpoofing攻击报文,并被拒绝,且进行日志记录。A、源地址,入接口,目的地址B、目的地址,入接口,目的地址C、源地址,出接口,目的地址D、目的地址,出接口,源地址” 相关考题
考题 入侵检测系统可以检测到入侵IP源地址、目的IP地址、入侵事件等信息。 A.错误B.正确

考题 组播技术的RPF检查时,根据数据报文的源地址进行检查,如果发现报文的入接口和单播路由表中指向该源地址的出接口相同时,逆向检查成功,根据组播转发表转发该组播数据报文。() 此题为判断题(对,错)。

考题 组播技术的RPF检查时,根据数据报文的源地址进行检查,如果发现报文的入接口和单播路由表中指向该源地址的出接口不同时,逆向检查失败,丢弃该组播报文。() 此题为判断题(对,错)。

考题 Ip-spoofing攻击是为了获得访问权,入侵者生成了一个带有伪造源地址的报文,在实际使用中ip-spoofing攻击的用途不大,没有必要打开防范功能。 A.错误B.正确

考题 在华为ARG3路由器上,VRP中Ping命令的-i参数是用来设置()A、发送EchoRequest报文的接口B、发送EchoRequest报文的源IP地址C、接收EchoReply报文的接口D、接收EchoReply报文的目的IP地址

考题 S3526E在收到下面的这些报文中,不会上送到CPU的是()。A、未知单播,未知多播B、目的MAC为桥MAC的报文C、报文的源MAC是多播MACD、D、DMAC是虚接口MADIP是VLAN接口IP的IP报文

考题 在路由器上执行ping命令,它发出的ICMPEcho报文的源地址选择()。A、Loopback0端口地址B、路由器发出报文的接口IP地址C、网关地址

考题 防范IP欺骗的技术包括()。A、反查路径(RPF),即针对报文源IP反查路由表B、针对报文的目的IP查找路由表C、IP与MAC绑定D、部署入侵检测系统

考题 基本NAT方式是指直接使用接口的公网IP地址作为转换后的源地址进行地址转换。

考题 对报文的源地址反查路由表,入接口与以该地址为目的地址的最佳出接口不同的IP报文被视为()攻击。A、IP SpoofingB、LandC、FraggleD、ICMP Redirect

考题 当工作在透明模式下的防火墙接收到未知目的MAC地址的IP报文时,根据配置情况,可以用以下哪几种方式进行处理?()A、直接丢弃该未知目的MAC地址的IP报文。B、向除接收到该报文的接口外的其它所有接口广播ARP请求报文,并且丢弃原来的未知MAC地址的IP报文。收到ARP响应报文后,保存MAC地址和接口的对应关系。C、将此未知目的MAC地址的IP报文从除接收接口外的其它所有接口发送出去,待收到响应报文后,将建立MAC地址与接口之间的对应关系。D、缺省情况下,防火墙对单播IP报文按照ARP方式进行处理,而丢弃广播和组播报文。

考题 Land攻击防范会对()报文进行判断。A、UDPB、ICMPC、TCPD、IP

考题 当工作在透明模式下的防火墙接收到未知目的MAC地址的IP报文时,即不能根据目的MAC地址找到出接口,则防火墙根据配置情况可以用哪几种方式进行处理?()A、直接丢弃该未知目的MAC地址的IP报文。B、向除接收到该报文的接口外的其它所有接口(接口必须属于某一安全*区域)广播ARP请求报文,并且丢弃原来的未知MAC地址的IP报文。收到ARP响应报文后,保存MAC地址和接口的对应关系。C、将此未知目的MAC地址的IP报文从除接收接口外的其它所有接口(接口必须属于某一安全*区域)发送出去,待收到响应报文后,将建立MAC地址与接口之间的对应关系。D、直接向除接收到该报文的接口外的其它所有接口转发

考题 一个IP报文在路由器中经过一番处理之后,TTL字段值变为0,这时()。A、路由器向IP报文的源地址发送一个ICMP错误信息,并继续转发该报文B、路由器向IP报文的源地址发送一个ICMP错误信息,并停止转发该报文C、路由器继续转发报文,不发送错误信息D、路由器直接丢弃该IP报文,既不转发,也不发送错误信息E、以上四种说法都不完全正确,要视具体情况而定

考题 一个IP报文在路由器中经过一番处理之后,TTL字段值变为0,这时()。A、路由器向IP报文的源地址发送一个ICMP错误信息,并继续转发该报文B、路由器向IP报文的源地址发送一个ICMP错误信息,并停止转发该报文C、路由器继续转发报文,不发送错误信息D、路由器直接丢弃该IP报文,既不转发,也不发送错误信息

考题 防范IP欺骗的技术包括()。A、针对报文的目的IP查找路由表B、部署入侵检测系统C、反查路径(RPF.,即针对报文源IP反查路由表D、IP与MAC绑定

考题 入侵检测系统可以检测到入侵IP源地址、目的IP地址、入侵事件等信息。

考题 判断题Ip-spoofing攻击是为了获得访问权,入侵者生成了一个带有伪造源地址的报文,在实际使用中ip-spoofing攻击的用途不大,没有必要打开防范功能。A 对B 错

考题 多选题防范IP欺骗的技术包括()。A针对报文的目的IP查找路由表B部署入侵检测系统C反查路径(RPF.,即针对报文源IP反查路由表DIP与MAC绑定

考题 单选题在华为ARG3路由器上,VRP中Ping命令的-i参数是用来设置()A 发送EchoRequest报文的接口B 发送EchoRequest报文的源IP地址C 接收EchoReply报文的接口D 接收EchoReply报文的目的IP地址

考题 单选题网络攻击的防范的基础是对攻击报文的检测,那么以下对报文的描述中,哪个最不可能是攻击的报文()。A 一个报文的源地址和目的地址都是同一个IP地址,或源地址为环回地址;B 一个TCP报文SYN和FIN标志位同时为1C 一个报文的DF位为1,但MF位同时为0D 一个ICMP报文的目的地址是广播地址或网络的地址

考题 单选题对报文的源地址反查路由表,入接口与以该地址为目的地址的最佳出接口不同的IP报文被视为()攻击。A IP SpoofingB LandC FraggleD ICMP Redirect

考题 判断题通常在配置Qos中的Diff-Serv时,边界路由器通过报文的源地址和目的地址等对报文进行分类,对不同报文设置不同的ip优先级,而其他路由器只需用ip优先级来进行报文的分类.A 对B 错

考题 单选题IPSpoofing防范会检测每个接口流入的IP报文的源地址与目的地址,并对报文的()反查路由表,若该报文的()与以该IP地址为()的昀佳路由的出接口不相同,则该报文被视为IPSpoofing攻击报文,并被拒绝,且进行日志记录。A 源地址,入接口,目的地址B 目的地址,入接口,目的地址C 源地址,出接口,目的地址D 目的地址,出接口,源地址

考题 多选题当工作在透明模式下的防火墙接收到未知目的MAC地址的IP报文时,根据配置情况,可以用以下哪几种方式进行处理?()A直接丢弃该未知目的MAC地址的IP报文。B向除接收到该报文的接口外的其它所有接口广播ARP请求报文,并且丢弃原来的未知MAC地址的IP报文。收到ARP响应报文后,保存MAC地址和接口的对应关系。C将此未知目的MAC地址的IP报文从除接收接口外的其它所有接口发送出去,待收到响应报文后,将建立MAC地址与接口之间的对应关系。D缺省情况下,防火墙对单播IP报文按照ARP方式进行处理,而丢弃广播和组播报文。

考题 判断题通常在配置QoS中的Diff-Serv时,边界路由器会通过报文的源地址和目的地址等对报文进行分类,对不开的报文设置不同的IP优先级,而其他路由器只需要根据IP优先来对报文进行识别即可。A 对B 错

考题 判断题入侵检测系统可以检测到入侵IP源地址、目的IP地址、入侵事件等信息。A 对B 错

考题 单选题S3526E在收到下面的这些报文中,不会上送到CPU的是()。A 未知单播,未知多播B 目的MAC为桥MAC的报文C 报文的源MAC是多播MACD D、DMAC是虚接口MADIP是VLAN接口IP的IP报文