端口扫描攻击防范昀大扫描速率（max-rate）取值范围为1～10000，缺省值为4000；加入黑名单时间（blacklist-timeout）取值范围为0～1000分钟，缺省值为0，表示不加入黑名单（）

为预防端口扫描攻击，防范措施检测下面哪些报文？（）

多选题查看答案

IP扫描以及端口扫描防范要配置（）IP统计；SYN Flood、（）Flood以及UDP Flood攻击防范需要配置（）IP统计。

单选题查看答案

SecPath防火墙可以对安全域内的流量进行统计和监控，并且可以防范针对安全域的扫描和泛洪攻击。关于扫描和泛洪攻击的配置，以下说明正确的有（）。

多选题查看答案

攻击者通常使用一些软件，向大范围的主机的一系列TCP/UDP端口发起连接，根据应答报文判断主机是否使用这些端口提供服务。这种攻击通常是为了更进一步的攻击做好分析和准备。这种攻击就是地址扫描。（）

判断题查看答案

WinNuke攻击防范判断（）报文的目的端口是否为（），并且URG有效、紧急指针不为空。

单选题查看答案

在UDP端口扫描中，对主机端口是否开放的判断依据是（）。

单选题查看答案

Port-scan filter是通过设置Timeout和Threshold等属性值，在统计特性上对扫描攻击进行检测，而不是实行一般的特征匹配。（）

判断题查看答案

吞吐量（Throughput）是评价防火墙的指标之一。所谓吞吐量是指设备在一定时间内（一般为120秒）在不丢帧的情况下，转发某一长度的数据帧时，所能达到的昀大速率。

判断题查看答案

端口攻击需要使用的统计功能为（）。

单选题查看答案