下列攻击防范中，不能够对指定的IP或ZONE进行保护的有（）。

IPSpoofing防范会检测每个接口流入的IP报文的源地址与目的地址，并对报文的（）反查路由表，若该报文的（）与以该IP地址为（）的昀佳路由的出接口不相同，则该报文被视为IPSpoofing攻击报文，并被拒绝，且进行日志记录。

单选题查看答案

IP扫描以及端口扫描防范要配置（）IP统计；SYN Flood、（）Flood以及UDP Flood攻击防范需要配置（）IP统计。

单选题查看答案

如果SYN Flood同时配置了对某特定IP以及这个IP所在安全*区域的攻击防范，那么下面说法正确的是（）

多选题查看答案

目前，SecPath防火墙系列中，下列哪些攻击防范在路由模式下支持，而透明模式下不支持？（）

多选题查看答案

TCP代理（TCP-Proxy）对目的主机或目的区域的所有主机提供保护，用来防范SYNFlood的攻击。（）

判断题查看答案

下列哪种攻击防范在防火墙透明模式下不生效？（）

单选题查看答案

下列关于攻击防范策略配置说法正确的是（）。

多选题查看答案

下列哪些数值是Large ICMP攻击防范合法的报文长度？（）

单选题查看答案

在SYNFlood攻击防范命令中可以设置（）。

多选题查看答案