单选题

为防止伪装IP攻击,如果发生下列情况,防火墙应被配置为丢弃信息包()。

A源路由域被激活

B在目的域中有播放地址

C重置标记(RST)为TCP连接开启

D使用动态路由替代静态路由

正确答案

来源:www.examk.com

答案解析

IP伪装攻击利用IP协议源路由选项。激活这个选项,攻击者可嵌入伪装源IP地址。信息包按照源路由域的信息在网络中传递,绕过每个路由逻辑,包括静态和动态的路由(选项D)。选项B和C与IP伪装攻击不相关。如果信息包有播放地址(选项B),它将向子网的所有地址发送。开启重置标记(RST)为终止TCP连接正常流程的一部分。
相似试题
  • 以下哪一种检测方法对发现冒充/伪装攻击比较有效()。

    单选题查看答案

  • 如果一名攻击者截获了一个公钥,然后他将这个公钥替换为自己的公钥并发送给接收者,这种情况属于哪一种攻击?()

    单选题查看答案

  • 如果一名攻击者截获了一个公钥,然后他将这个公钥替换为自己的公钥并发送给接受者,这种情况属于哪一种攻击?()

    单选题查看答案

  • 如果一名攻击者截获了一个公钥,然后他将这个公钥替换为自己的公钥并发送给接收者,这种情况输入哪一种攻击?()

    单选题查看答案

  • 校验和(FCS)可以防止下列哪类攻击?()

    单选题查看答案

  • 恶意代码采取反跟踪技术可以提高的伪装能力和防破译能力,增减检测与清除恶意代码的难度,常用反动态跟踪的方式不包括()

    单选题查看答案

  • IP欺骗(IP Spoof)是利用TCP/IP协议中()的漏洞进行攻击的。

    单选题查看答案

  • 以下哪个攻击步骤是IP欺骗(IPSpoof)系列攻击中最关键和难度最高的?()

    单选题查看答案

  • 网络管理员定义“no ip directed broadcast”以减轻下面哪种攻击?()

    单选题查看答案