单选题下列那个选项可以防范Smurf攻击?

A、检测每一个IP报文的源地址和目标地址,若两者相同,或源地址为环回地址127.0.0.1,A贝根据用户配置选择对报文进行转发或拒绝接收,并将该攻击记录到日志.

B、检查TCP报文,如果报文的目的端口号为139,且TCP的紧急指针标志被置位,而且携B带了紧急数据区,则根据用户配置选择对报文进行转发或者拒绝接收,并将该攻击记录到日志

C、检查ICMP应答请求报文的目的地址是否为子网广播地址或子网的网络地址,如果是,则根据用户配置选择对报文进行转发或拒绝接收,并将该攻击记录到日志

由4l***x0提供分享举报纠错

相关试题

单选题 H3C Context采用的全虚拟化方案是？

A、以上都是

B、基于虚拟机的虚拟化方案

C、基于容器的安全虚拟化方案

D、基于路由的虚拟化

单选题 IVI前缀长度为

A、64

B、96

C、16

D、32

单选题 NAT设备接口入方向下，对于报文处理流程，以下哪些描述是正确的？

A、随机,匹配nat和安全策略

B、nat在安全策路之前,即先匹配nat,再匹配安全策略

C、安全策略在nat之前,即先匹配安全策路,再匹配nat

D、根据nat策略和安全策略的优先级来处理

单选题下列关于L2TP的说法正确的有:

A、用户的远程系统可以通过一个远程接入方式接入到运营商的LAC中,由LAC对LNS发起AL2tp隧道并建立会话

B、当用户的远程系统使用VPDN客户端软件对LNS发起L2tp隧道并建立会话时,隧道直接建立在客户端和LNS之间,此时L2tp系统不存在LAC

C、L2tp隧道存在于一对LAC与LNS之间.一个隧道内包括一个控制连接(ControlCConnection)一个隧道内只支持一个会话

D、L2tp是面向连接的,可以为其传送的信息提供一定的可靠性.LAC维护远程系统对其发起的呼叫状态和信息.一对LAC和LNS也同时维护在两者之间的相应信息和状态

单选题下列哪些交换模式是在IKE协商的第二阶段存在的？

A、主模式

B、野蛮模式

C、快速模式

D、普通模式

单选题关于VPN，下述哪个说法是不正确的？

A、包转发是VPN网关的关键性能指标

B、接口数是VPN网关的关键性能指标

C、加密吞吐量是VPN网关的关键性能指标

D、最大并发隧道数是VPN网关的关键性能指标

单选题下列关于NAt Hairpin说法正确的是

A、缺省情况下,NAT Hairpin功能处于开启状态

B、NAT Hairpin配置所涉及的接口必须在同一个接口上

C、NAT Hairpin功能可以单独工作

D、NAT Hairpin工作原理和两次NAT完全一致

单选题会成为静态链路聚合的参考端口。

A、端口1: speed 1000 duplex half

B、端口2: speed 1000 duplex full

C、端口3: speed 100 duplex full

D、端口4: speed 100 duplex half