單項選擇題下列（）是避免IP地址欺騙的最有效方法？

A.策略路由
B.單播的反向路徑轉(zhuǎn)發(fā)（uRPF.
C.Lock&keyACL
D.RFC1918過濾
E.IP源路由


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題為什么IPSec端點之間會使用ISAKMPNOTIFY？（）

A.ISAKMPNOTIFY會向?qū)Χ送ǜ驽e誤
B.ISAKMPNOTIFY通知對端IPSec的狀態(tài)
C.ISAKMPNOTIFY向?qū)Χ送ǜ鎺в行A的物理鏈路問題
D.ISAKMPNOTIFY用來在SA翻動時通知對端
E.以上都不是

2.單項選擇題（）的攻擊決定了分配給一個組織的地址空間？

A.Ping掃描
B.DNS查詢
C.縱向掃描
D.水平掃描
E.以上都不是

3.單項選擇題三種防火墻技術(shù)中，（）技術(shù)會代表請求方產(chǎn)生一個獨(dú)立的連接，并且通常在OSI參考模型的高層進(jìn)行操作

A.狀態(tài)檢測
B.包過濾
C.高速包過濾
D.代理服務(wù)器
E.以上答案均不正確

4.單項選擇題你在ASA防火墻上新添加了2個DMZ端口，在不添加額外安全策略的情況下，怎么能阻止從DMZ1到DMZ2的訪問？（）

A.將所有發(fā)往DMZ2的流量從出方向接口路由出去
B.將所有DMZ2節(jié)點利用動態(tài)NAT轉(zhuǎn)換到一個組播地址
C.給DMZ2分配一個更高的安全級別
D.以上所有.

5.單項選擇題（）服務(wù)使用UDP端口號500？

A.IPSec
B.OAKLEY
C.IKE
D.以上答案都不正確