单选题IPSpoofing防范会检测每个接口流入的IP报文的源地址与目的地址，并对报文的（）反查路由表，若该报文的（）与以该IP地址为（）的昀佳路由的出接口不相同，则该报文被视为IPSpoofing攻击报文，并被拒绝，且进行日志记录。A 源地址，入接口，目的地址B 目的地址，入接口，目的地址C 源地址，出接口，目的地址D 目的地址，出接口，源地址

题目
单选题
IPSpoofing防范会检测每个接口流入的IP报文的源地址与目的地址，并对报文的（）反查路由表，若该报文的（）与以该IP地址为（）的昀佳路由的出接口不相同，则该报文被视为IPSpoofing攻击报文，并被拒绝，且进行日志记录。
A

源地址，入接口，目的地址

B

目的地址，入接口，目的地址

C

源地址，出接口，目的地址

D

目的地址，出接口，源地址

相似考题

1.组播技术的RPF检查时,根据数据报文的源地址进行检查,如果发现报文的入接口和单播路由表中指向该源地址的出接口相同时,逆向检查成功,根据组播转发表转发该组播数据报文。()此题为判断题(对，错)。

2.以下IP地址中，既能作为目标地址又能作为源地址，且以该地址为目的地址的报文在Internet上通过路由器进行转发的是（ ）A.0.0.0.0 B.127.0.0.1 C.100.10.255.255/16 D.202.117.112.5/24

3.路由表中（）说明IP包将从该路由器哪个接口转发。A、源地址B、目的地址C、输出接口D、广播地址

4.组播技术的RPF检查时,根据数据报文的源地址进行检查,如果发现报文的入接口和单播路由表中指向该源地址的出接口不同时,逆向检查失败,丢弃该组播报文。()此题为判断题(对，错)。

更多“单选题IPSpoofing防范会检测每个接口流入的IP报文的源地址与目的地址，并对报文的（）反查路由表，若该报文的（）与以该IP地址为（）的昀佳路由的出接口不相同，则该报文被视为IPSpoofing攻击报文，并被拒绝，且进行日志记录。A 源地址，入接口，目的地址B 目的地址，入接口，目的地址C 源地址，出接口，目的地址D 目的地址，出接口，源地址”相关问题

  • 第1题：

    关于IGMPV2消息报文的目的IP地址和协议报文中的组地址（GroupAddress）字段填充正确的是（）。

    • A、通用组査询报文的目的IP地址为224.0.0.1，报文中的组地址字段为0.0.0.0
    • B、特定组査询报文的目的IP地址与报文中的组地址相同
    • C、成员Report报文的目的IP地址与报文中的组地址相同
    • D、成员Leave报文的目的IP地址与报文中的组地址相同

    正确答案:A,B,C

  • 第2题：

    下列有关路由表的说法中错误的是（）

    • A、路由器只将自己认为的最佳路由添加到路由表中。
    • B、如果在查找路由表时，某个报文的目的地址未能找到匹配的路由项，则该报文将被丢弃。
    • C、如果在查找路由表时，某个报文的目的地址找到了匹配的路由项，则该报文将被转发，并且一定能够发送到最终的目的地址。
    • D、在路由表的表项中，出接口只能是物理接口，而不可能是loopback、virtual-template等逻辑接口和虚拟接口。

    正确答案:C,D

  • 第3题：

    IPSpoofing防范会检测每个接口流入的IP报文的源地址与目的地址，并对报文的（）反查路由表，若该报文的（）与以该IP地址为（）的昀佳路由的出接口不相同，则该报文被视为IPSpoofing攻击报文，并被拒绝，且进行日志记录。

    • A、源地址，入接口，目的地址
    • B、目的地址，入接口，目的地址
    • C、源地址，出接口，目的地址
    • D、目的地址，出接口，源地址

    正确答案:A

  • 第4题：

    在路由器上执行ping命令，它发出的ICMPEcho报文的源地址选择（）。

    • A、Loopback0端口地址
    • B、路由器发出报文的接口IP地址
    • C、网关地址

    正确答案:B

  • 第5题：

    UDP报文中包括的字段有（）.

    • A、源端口/目的端口
    • B、源地址/目的地址
    • C、长度和校验和
    • D、报文序列号

    正确答案:A,C

  • 第6题：

    当工作在透明模式下的防火墙接收到未知目的MAC地址的IP报文时，根据配置情况，可以用以下哪几种方式进行处理？（）

    • A、直接丢弃该未知目的MAC地址的IP报文。
    • B、向除接收到该报文的接口外的其它所有接口广播ARP请求报文，并且丢弃原来的未知MAC地址的IP报文。收到ARP响应报文后，保存MAC地址和接口的对应关系。
    • C、将此未知目的MAC地址的IP报文从除接收接口外的其它所有接口发送出去，待收到响应报文后，将建立MAC地址与接口之间的对应关系。
    • D、缺省情况下，防火墙对单播IP报文按照ARP方式进行处理，而丢弃广播和组播报文。

    正确答案:A,B,C,D

  • 第7题：

    当工作在透明模式下的防火墙接收到未知目的MAC地址的IP报文时，即不能根据目的MAC地址找到出接口，则防火墙根据配置情况可以用哪几种方式进行处理？（）

    • A、直接丢弃该未知目的MAC地址的IP报文。
    • B、向除接收到该报文的接口外的其它所有接口（接口必须属于某一安全*区域）广播ARP请求报文，并且丢弃原来的未知MAC地址的IP报文。收到ARP响应报文后，保存MAC地址和接口的对应关系。
    • C、将此未知目的MAC地址的IP报文从除接收接口外的其它所有接口（接口必须属于某一安全*区域）发送出去，待收到响应报文后，将建立MAC地址与接口之间的对应关系。
    • D、直接向除接收到该报文的接口外的其它所有接口转发

    正确答案:A,B,C

  • 第8题：

    UDP报文中包括的字段有（）

    • A、目的地址
    • B、源地址
    • C、长度和校验和
    • D、报文序列号

    正确答案:C

  • 第9题：

    单选题
    在华为ARG3路由器上，VRP中Ping命令的-i参数是用来设置（）
    A

    发送EchoRequest报文的接口

    B

    发送EchoRequest报文的源IP地址

    C

    接收EchoReply报文的接口

    D

    接收EchoReply报文的目的IP地址


    正确答案： D
    解析： 暂无解析

  • 第10题：

    单选题
    安全*区域的入方向指数据包的（）为本域，而（）不为本域。安全*区域的出方向指数据包的（）为本域而（）不为本域。
    A

    目的地址，源地址，源地址，目的地址

    B

    源地址，源地址，目的地址，目的地址

    C

    目的地址，源地址，目的地址，源地址

    D

    源地址，目的地址，源地址，目的地址


    正确答案： C
    解析： 暂无解析

  • 第11题：

    单选题
    IPSpoofing防范会检测每个接口流入的IP报文的源地址与目的地址，并对报文的（）反查路由表，若该报文的（）与以该IP地址为（）的昀佳路由的出接口不相同，则该报文被视为IPSpoofing攻击报文，并被拒绝，且进行日志记录。
    A

    源地址，入接口，目的地址

    B

    目的地址，入接口，目的地址

    C

    源地址，出接口，目的地址

    D

    目的地址，出接口，源地址


    正确答案： A
    解析： 暂无解析

  • 第12题：

    多选题
    数据报文被分片后，各分片报文中哪些部分一定相同（）。
    A

    源地址

    B

    MF

    C

    目的地址

    D

    TTL


    正确答案： A,C
    解析： 暂无解析

  • 第13题：

    当路由器某接口接收的IP报文的目的地址与该接口IP地址不在同一网段时，采取的策略是（）

    • A、丢掉该分组；
    • B、将该分组分片；
    • C、转发该分组；
    • D、以上答案均不对

    正确答案:C

  • 第14题：

    网络攻击的防范的基础是对攻击报文的检测，那么以下对报文的描述中，哪个最不可能是攻击的报文（）。

    • A、一个报文的源地址和目的地址都是同一个IP地址，或源地址为环回地址；
    • B、一个TCP报文SYN和FIN标志位同时为1
    • C、一个报文的DF位为1，但MF位同时为0
    • D、一个ICMP报文的目的地址是广播地址或网络的地址

    正确答案:C

  • 第15题：

    在华为ARG3路由器上，VRP中Ping命令的-i参数是用来设置（）

    • A、发送EchoRequest报文的接口
    • B、发送EchoRequest报文的源IP地址
    • C、接收EchoReply报文的接口
    • D、接收EchoReply报文的目的IP地址

    正确答案:A

  • 第16题：

    攻击者向目标主机发送源地址和目的地址均为该主机地址的TCP SYN报文，并以此来达到攻击目的，这种攻击的名称是（）。

    • A、Smurf
    • B、Land
    • C、Fraggle
    • D、IP Spoofing

    正确答案:B

  • 第17题：

    对报文的源地址反查路由表，入接口与以该地址为目的地址的最佳出接口不同的IP报文被视为（）攻击。

    • A、IP Spoofing
    • B、Land
    • C、Fraggle
    • D、ICMP Redirect

    正确答案:A

  • 第18题：

    安全*区域的入方向指数据包的（）为本域，而（）不为本域。安全*区域的出方向指数据包的（）为本域而（）不为本域。

    • A、目的地址，源地址，源地址，目的地址
    • B、源地址，源地址，目的地址，目的地址
    • C、目的地址，源地址，目的地址，源地址
    • D、源地址，目的地址，源地址，目的地址

    正确答案:A

  • 第19题：

    数据报文被分片后，各分片报文中哪些部分一定相同（）。

    • A、源地址
    • B、MF
    • C、目的地址
    • D、TTL

    正确答案:A,C,D

  • 第20题：

    单选题
    对报文的源地址反查路由表，入接口与以该地址为目的地址的最佳出接口不同的IP报文被视为（）攻击。
    A

    IP Spoofing

    B

    Land

    C

    Fraggle

    D

    ICMP Redirect


    正确答案： B
    解析： 暂无解析

  • 第21题：

    单选题
    路由表中（）说明IP包将从该路由器哪个接口转发。
    A

    源地址

    B

    目的地址

    C

    输出接口

    D

    广播地址


    正确答案： D
    解析： 暂无解析

  • 第22题：

    多选题
    当工作在透明模式下的防火墙接收到未知目的MAC地址的IP报文时，根据配置情况，可以用以下哪几种方式进行处理？（）
    A

    直接丢弃该未知目的MAC地址的IP报文。

    B

    向除接收到该报文的接口外的其它所有接口广播ARP请求报文，并且丢弃原来的未知MAC地址的IP报文。收到ARP响应报文后，保存MAC地址和接口的对应关系。

    C

    将此未知目的MAC地址的IP报文从除接收接口外的其它所有接口发送出去，待收到响应报文后，将建立MAC地址与接口之间的对应关系。

    D

    缺省情况下，防火墙对单播IP报文按照ARP方式进行处理，而丢弃广播和组播报文。


    正确答案： C,B
    解析： 暂无解析

  • 第23题：

    单选题
    攻击者向目标主机发送源地址和目的地址均为该主机地址的TCP SYN报文，并以此来达到攻击目的，这种攻击的名称是（）。
    A

    Smurf

    B

    Land

    C

    Fraggle

    D

    IP Spoofing


    正确答案： D
    解析： 暂无解析

  • 第24题：

    单选题
    网络攻击的防范的基础是对攻击报文的检测，那么以下对报文的描述中，哪个最不可能是攻击的报文（）。
    A

    一个报文的源地址和目的地址都是同一个IP地址，或源地址为环回地址；

    B

    一个TCP报文SYN和FIN标志位同时为1

    C

    一个报文的DF位为1，但MF位同时为0

    D

    一个ICMP报文的目的地址是广播地址或网络的地址


    正确答案： C
    解析： 暂无解析

相关内容