更多"在透明模式下（）攻击防范不能应用。"的相关试题:
[多项选择]目前，SecPath防火墙系列中，下列哪些攻击防范在路由模式下支持，而透明模式下不支持？（）
A. arp-reverse-query（ARP反向查询）
B. ip-spoofing（IP欺骗）
C. arp-spoofing（ARP欺骗）
D. land（Land攻击）
[填空题]防火墙的不足之处有不能防范内部人员的攻击、（）、（）和不能防范恶意程序。
[单项选择]对于IP欺骗攻击，过滤路由器不能防范的是（）。
A. 伪装成内部主机的外部IP欺骗
B. 外部主机的IP欺骗
C. 伪装成外部可信任主机的IP欺骗
D. 内部主机对外部网络的IP地址欺骗
[判断题]数字签名技术不能防范拒绝服务攻击，因为拒绝服务攻击所使用的手段通常是合法的。
[多项选择]拒绝服务攻击是黑客常用的攻击手段之一，以下属于拒绝服务攻击防范措施的是（）
A. 安装入侵检测系统，检测拒绝服务攻击行为
B. 安装先进杀毒软件，抵御攻击行为
C. 安装安全评估系统，先于入侵者进行模拟攻击，以便及早发现问题并解决
D. 安装防火墙，禁止访问不该访问的服务端口，过滤不正常的畸形数据包
[简答题]说一说重点对付DDoS攻击的一些常规的网络攻击防范的方法？
[多项选择]当工作在透明模式下的防火墙接收到未知目的MAC地址的IP报文时，即不能根据目的MAC地址找到出接口，则防火墙根据配置情况可以用哪几种方式进行处理？（）
A. 直接丢弃该未知目的MAC地址的IP报文。
B. 向除接收到该报文的接口外的其它所有接口（接口必须属于某一安全*区域）广播ARP请求报文，并且丢弃原来的未知MAC地址的IP报文。收到ARP响应报文后，保存MAC地址和接口的对应关系。
C. 将此未知目的MAC地址的IP报文从除接收接口外的其它所有接口（接口必须属于某一安全*区域）发送出去，待收到响应报文后，将建立MAC地址与接口之间的对应关系。
D. 直接向除接收到该报文的接口外的其它所有接口转发
[多项选择]在SYNFlood攻击防范命令中可以设置（）。
A. enable
B. ip
C. zone
D. blacklist
E. max-rate
F. tcp-proxy
[单项选择]Land攻击防范会对（）报文进行判断。
A. UDP
B. ICMP
C. TCP
D. IP
[多项选择]SecPath防火墙上，可以将攻击者地址动态添加到黑名单的攻击防范是（）。
A. IP-sweep
B. IP-spoofing
C. Port-scan
D. Frag-flood
[单项选择]下列哪些数值是Large ICMP攻击防范合法的报文长度？（）
A. 64
B. 24
C. 28
D. 32
E. 65536
F. 32768
[单项选择]要使SYNFlood攻击防范功能生效，必须满足三点，其中不包括（）。
A. 使能受保护域（或受保护IP所在域）入方向的zone统计功能；
B. 打开SYN Flood攻击防范功能全局开关；
C. 配置具体的SYN Flood攻击防范功能。
[单项选择]下面（）不是网络攻击的防范方法。
A. 定期扫描
B. 配置防火墙
C. 机器冗余
D. 流量均衡
[多项选择]拒绝服务攻击的防范措施包括（）。
A. 安全加固
B. 资源控制
C. 安全设备
D. 运营商、公安部门、专家团队等
[单项选择]下列攻击防范中，不能够对指定的IP或ZONE进行保护的有（）。
A. Frag-flood
B. UDPFlood
C. ICMPFlood
D. SYNFlood
[判断题]基于MAC地址的访问控制列表必须工作在透明模式下。（）
[单项选择]WCDMA网络RLC透明模式下的数据加密是由（）完成的。
A. 物理层
B. MAC层
C. RLC层
D. RRC层
[判断题]DDoS攻击破坏性大，难以防范，也难以查找攻击源，被认为是当前最有效的攻击手法。
