华为认证考试
如果SYN Flood同时配置了对某特定IP以及这个IP所在安全*区域的攻击防范，那么下面说法正确的是（）A、IP配置的优先级比域配置的优先级高；B、该IP的各检测参数以IP配置为准；C、若此时取消IP配置，则该IP的各检测参数以域配置为准；D、域的优先级高于IP配置的优先级。
题目
如果SYN Flood同时配置了对某特定IP以及这个IP所在安全*区域的攻击防范，那么下面说法正确的是（）
- A、IP配置的优先级比域配置的优先级高；
- B、该IP的各检测参数以IP配置为准；
- C、若此时取消IP配置，则该IP的各检测参数以域配置为准；
- D、域的优先级高于IP配置的优先级。
参考答案和解析
正确答案:A,B,C
如果没有搜索结果，请直接 联系老师 获取答案。
相似问题和答案
第1题：
配置了NO－PAT功能的NAT主要用于一对多的ip地址转换,转换时同时转换ip地址和端口。
A．错误
B．正确
参考答案：A
第2题：
关于路由备份，如下说法错误的是：（）。
- A、路由备份关系是单向的。如果两个IP地址需要互相备份，则需要配置两条路由备份关系。
- B、只有同一单板、不同接口上的IP地址之间才可以配置路由备份。
- C、只有HRU+GE才能配置路由备份。
- D、通过路由备份与路由器对接时，需要在路由器上配置静态路由，以使UMG的主IP所在接口DOWN时，路由器能够把发往主IP的报文通过UMG的备IP所在接口发送给UMG。
正确答案:C
第3题：
如果在某台路由器上配置了OSPF协议，且在OSPF配置模式下运行(40)命令，控制台将显示出如图6-8所示的配置信息。
A．show ip ospf neighbor detail
B．show ip ospf database
C．debug ip ospf packet
D．log-adjacency-changes
正确答案：D
解析：在OSPF配置模式下运行log-adjacency-changes命令，控制台将显示出如图6-8所示的OSPF邻接关系的变化信息。图6-8显示的是某台路由器的串行接口Serial0/0被重新激活后，在其邻居路由器的控制台上的输出信息。debugipospfadj命令用于显示OSPF邻接关系的建立过程。选项A的“showipospfneighbordetail”命令用于显示邻居路由器的详细信息；选项B的“showipospfdatabase”命令用于显示OSPF链路状态数据库内容；选项C的“debugipospfpacket”命令用于显示所产生的OSPF类型的数据包。
解析：在OSPF配置模式下运行log-adjacency-changes命令，控制台将显示出如图6-8所示的OSPF邻接关系的变化信息。图6-8显示的是某台路由器的串行接口Serial0/0被重新激活后，在其邻居路由器的控制台上的输出信息。debugipospfadj命令用于显示OSPF邻接关系的建立过程。选项A的“showipospfneighbordetail”命令用于显示邻居路由器的详细信息；选项B的“showipospfdatabase”命令用于显示OSPF链路状态数据库内容；选项C的“debugipospfpacket”命令用于显示所产生的OSPF类型的数据包。
第4题：
如果分组的源IP地址是201.1.16.2，目的IP地址则是0.0.0.55，那么这个目的地址是（）
- A、受限广播地址
- B、“这个网的这个主机”地址
- C、直接广播地址
- D、“这个网络上的特定主机”地址
正确答案:D
第5题：
要使SYNFlood攻击防范功能生效，必须满足三点，其中不包括（）。
- A、使能受保护域（或受保护IP所在域）入方向的zone统计功能；
- B、打开SYN Flood攻击防范功能全局开关；
- C、配置具体的SYN Flood攻击防范功能。
正确答案:A
第6题：
下列哪一种攻击方式采用了IP欺骗原理?()
A.字典攻击
B.SYN Flood攻击
C.冲击波变种
D.输入法漏洞
参考答案：B
第7题：
TCP/IP的通信过程是？（）
- A、——SYN/ACK——>，<——ACK，——SYN/ACK——>
- B、——SYN/ACK——>，<——SYN/ACK——，——ACK——>
- C、——SYN——>，<——ACK，——SYN——>，<——ACK——
- D、——SYN——>，<——SYN/ACK——，——ACK——>
正确答案:D
第8题：
配置TCP代理之后可以检测特定目的地址SYN报文的接收速率和TCP半开连接数,用来防止SYN－Flood的攻击。
A．错误
B．正确
参考答案：B
第9题：
以下哪些攻击需要配置域统计。（）
- A、ICMP Flood
- B、SYN Flood
- C、UDP Flood
- D、ARP Flood
正确答案:A,B,C
第10题：
在应用策略时，可以设置“IP地址列表”和“例外IP地址列表”，关于这两个设置项说法正确的是（）
- A、如果不在“IP地址列表”指定地址，IPS不会对流量进行检测
- B、如果不设置“例外IP地址列表”，则会对所有流量进行检测
- C、如果在“例外IP地址列表”指定了地址，则IPS不会对该地址进行检测
- D、如果同时指定了“IP地址列表”和“例外IP地址列表”，则会排除“例外IP地址列表”后对“IP地址列表”的报文进行检测
正确答案:C,D