关于IGMPV2消息报文的目的IP地址和协议报文中的组地址（GroupAddress）字段填充正确的是（）。

当路由器接收的IP报文的目的地址不在同一网段时，采取的策略是（）

单选题查看答案

对报文的源地址反查路由表，入接口与以该地址为目的地址的最佳出接口不同的IP报文被视为（）攻击。

单选题查看答案

IPSpoofing防范会检测每个接口流入的IP报文的源地址与目的地址，并对报文的（）反查路由表，若该报文的（）与以该IP地址为（）的昀佳路由的出接口不相同，则该报文被视为IPSpoofing攻击报文，并被拒绝，且进行日志记录。

单选题查看答案

黑名单是根据报文的目的IP地址进行过滤的一种方式。同基于ACL的包过滤功能相比，由于黑名单进行匹配的域非常简单，可以以很高的速度实现报文的过滤，从而有效地将特定IP地址发送来的报文屏蔽。

判断题查看答案

当工作在透明模式下的防火墙接收到未知目的MAC地址的IP报文时，根据配置情况，可以用以下哪几种方式进行处理？（）

多选题查看答案

当工作在透明模式下的防火墙接收到未知目的MAC地址的IP报文时，即不能根据目的MAC地址找到出接口，则防火墙根据配置情况可以用哪几种方式进行处理？（）

多选题查看答案

为了获得访问权，入侵者可生成一个带有伪造源地址的报文。对于使用基于IP地址验证的应用来说，此攻击方法可以导致未被授权的用户可以访问目的系统，甚至是以root权限来访问。即使响应报文不能到达攻击者，同样也会造成对被攻击对象的破坏。这就造成IP Sweep攻击。（）

判断题查看答案

从源设备到目的设备之间有两跳，使用tracert命令检测路径。检测第一跳时，源设备发送一个TTL为1的UDP报文到中间一跳；检测第二跳时，源设备发送一个TTL为2的UDP报文，报文首先到达中间一跳，TTL递减为1，当该报文到达目的后，TTL将递减为0，这时目的设备将发送一个ICMP（）消息给源， 告知源设备其已经跟踪到目的地址。

单选题查看答案

从源设备到目的设备之间有两跳，使用tracert命令检测路径。检测第一跳时，源设备发送一个TTL为1的UDP 报文到中间一跳；检测第二跳时，源设备发送一个TTL为2的UDP 报文，报文首先到达中间一跳，TTL递减为1，当该报文到达目的后，TTL将递减为0，这时目的设备将发送一个ICMP（）消息给源，告知源设备其已经跟踪到目的地址。

单选题查看答案