單項(xiàng)選擇題下列（）是避免IP地址欺騙的最有效方法？

A.策略路由
B.單播的反向路徑轉(zhuǎn)發(fā)（uRPF.
C.Lock&keyACL
D.RFC1918過濾
E.IP源路由


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題為什么IPSec端點(diǎn)之間會(huì)使用ISAKMPNOTIFY？（）

A.ISAKMPNOTIFY會(huì)向?qū)Χ送ǜ驽e(cuò)誤
B.ISAKMPNOTIFY通知對(duì)端IPSec的狀態(tài)
C.ISAKMPNOTIFY向?qū)Χ送ǜ鎺в行A的物理鏈路問題
D.ISAKMPNOTIFY用來在SA翻動(dòng)時(shí)通知對(duì)端
E.以上都不是

2.單項(xiàng)選擇題（）的攻擊決定了分配給一個(gè)組織的地址空間？

A.Ping掃描
B.DNS查詢
C.縱向掃描
D.水平掃描
E.以上都不是

3.單項(xiàng)選擇題三種防火墻技術(shù)中，（）技術(shù)會(huì)代表請(qǐng)求方產(chǎn)生一個(gè)獨(dú)立的連接，并且通常在OSI參考模型的高層進(jìn)行操作

A.狀態(tài)檢測(cè)
B.包過濾
C.高速包過濾
D.代理服務(wù)器
E.以上答案均不正確

4.單項(xiàng)選擇題你在ASA防火墻上新添加了2個(gè)DMZ端口，在不添加額外安全策略的情況下，怎么能阻止從DMZ1到DMZ2的訪問？（）

A.將所有發(fā)往DMZ2的流量從出方向接口路由出去
B.將所有DMZ2節(jié)點(diǎn)利用動(dòng)態(tài)NAT轉(zhuǎn)換到一個(gè)組播地址
C.給DMZ2分配一個(gè)更高的安全級(jí)別
D.以上所有.

5.單項(xiàng)選擇題（）服務(wù)使用UDP端口號(hào)500？

A.IPSec
B.OAKLEY
C.IKE
D.以上答案都不正確