请输入或粘贴题目内容
搜题
拍照、语音搜题，请扫码下载APP
题目内容
（请给出正确答案）
A.将DHCP服务器至终端传输路径经过的交换机输入端口设置为信任端口
B.交换机对接入的DHCP服务器实施身份鉴别机制
C.交换机只转发从信任端口接收到的DHCP响应消息
D.初始时，交换机将所有端口设置为非信任端口
答案
更多“关于防御DHCP欺骗攻击，以下哪一项描述是错误的()。”相关的问题
第1题
A.ASPF功能不会影响设备性能
B.当FW部署在NAT设备后面时，可能会出现大量同一源IP地址访问不同目的端口的流量，此种场景下不能开启端口扫描攻击防范功能
C.当FW工作在透明模式时，可以开启IP欺骗攻击防范功能
D.以太网接口接收的报文，不可以绑定其源IP地址与MAC地址的对应关系
第2题
B.诱捕探针具备业务仿真功能
C.在诱捕器和诱捕探针部署在同一台防火墙上的组网模式下，诱捕不需要CIS和SecoManager，可以直接通过FW完成威胁闭环联动
D.诱捕系统可针对每个攻击者生成可溯源的唯一指纹，能够记录黑客IP、操作系统、浏览器类型、攻击武器类型等信息
第3题
关于smurf攻击，描述不正确的是下面哪一项？______
A、Smurf攻击是一种拒绝服务攻击，由于大量的网络拥塞，可能造成中间网络或目的网络的拒绝服务。
B、攻击者发送一个echo request 广播包到中间网络，而这个包的源地址伪造成目的主机的地址。中间网络上的许多“活”的主机会响应这个源地址。攻击者的主机不会接受到这些冰雹般的echo replies响应，目的主机 将接收到这些包。
C、Smurf攻击过程利用ip地址欺骗的技术。
D、Smurf攻击是与目标机器建立大量的TCP半连接，耗尽系统的连接资 源，达到拒绝服务攻击的目的。
第4题
A.只是用于区分作用域的唯一标识符
B.DHCP服务器的IP地址
C.路由器连接DHCP服务器所在网络的接口的IP地址
D.路由器连接终端所在网络的接口的IP地址
第6题
A.采用AI技术弥补威胁防御的滞后性
B.摒弃传统被动的网络威胁防御方式，以业务为中心实现安全韧性
C.通过部署主动安全与被动防御，防范网络攻击链各个阶段的攻击
D.通过关联分析与协同联防方式实现主动安全
第7题
A.每台路由器为了让二层网络上的主机和其它路由器知道自己的存在，定期以组播方式发送携带网络配置参数的RA报文
B.路由器发现功能是IPv6地址自动配置功能的基础，主要通过RA报文和RS报文来实现的
C.主机接入网络后可以主动发送Rs报文
D.IPv6支持无状态地址自动配置，需要结合使用诸如DHCP之类的辅助协议
第8题
A.仅“威胁类型”为“入侵”时，威胁日志会显示CV编号的具体信息
B.查看威胁日志之前需要确保FW上已配置入侵防御、反病毒或攻击防范功能
C.在日志的“攻击取证”字段中，只有审计管理员有查看获取的数据包的权限
D.系统默认将病毒、网络攻击及僵木蠕的风险等级定义为“高”
第9题
B.基于文件特征值
C.基于会话防范，针对有连接状态的报文检查是否命中会话，可有效防御FIN/RSTFlood、TCP连接耗尽攻击、TCP异常会话攻击等
D.特征过滤，通过抓包分析来获取流量特征，基于报文的内容特征进行静态匹配过滤，主要针对没有连接状态的攻击进行防御，包括黑白名单过滤
第11题
A.可用性是指遭受攻击的情况下，网络系统依然可以正常运转
B.完整性是指保证不出现对已经发送或接收的信息予以否认的现象
C.保密性是指网络中的数据不被非授权用户访问
D.可控性是指能够限制用户对网络资源的访问
