思科认证考试
使用ACL可以过滤哪些流量（）A、ICMP消息B、TracerouteC、DOS TCP SYND、DOS smurf
题目
使用ACL可以过滤哪些流量（）
- A、ICMP消息
- B、Traceroute
- C、DOS TCP SYN
- D、DOS smurf
相似问题和答案
第1题：
下列说法正确的是()
A、DoS攻击利用了TCP协议本身的弱点
B、在局域网层通过限制数据输入流量能有效降低内部假冒IP攻击
C、smurf利用了ICMP(Internet控制信息协议)
D、防火墙能有效阻止ping数据包。
第2题：
A.ICMP消息
B.Traceroute
C.DOSTCPSYN
D.DOSsmurf
第3题：
A.Smurf攻击
B.PingofDeatch
C.Land攻击
D.TFN攻击
第4题：
使用Windows 2000中“开始”菜单中的“运行”项（）。
- A、可以运行DOS的全部命令
- B、仅可以运行DOS的内部命令
- C、可以运行DOS的外部命令和可执行文件
- D、仅可以运行DOS的外部命令
正确答案:C
第5题：
B.DoS攻击不需进入系统内部，仅从外部就可实现攻击
C.只要软件系统内部没有漏洞，DoS攻击就不可能成功
D.死亡之Ping.Land攻击、UDP洪水、Smurf攻击均是常见的DoS攻击手段
第6题：
防范DOS攻击的方法主要有()。
A、安装Dos检测系统
B、对黑洞路由表里的地址进行过滤
C、及时打好补丁
D、正确配置TCP/IP参数
第7题：
A.Smurf
B.SYN Flood
C.Fraggle
D.ICMP Flood
第8题：
拒绝服务攻击DoS是一种利用合理的报务请求，战胜过多系统资源，从而使合法用户得不到正常服务的网络攻击行为。以下(____)不属于DoS攻击。
A TCP SYN
B ICMP洪水
C Smurf
D 缓冲区溢出
第9题：
数据包过滤技术中，过滤的依据有（）
- A、IP源地址和IP目的地址
- B、协议（表明数据包是TCP、UDP、或ICMP包）
- C、TCP或UDP源端口和TCP或UDP目的端口
- D、ICMP消息类型
正确答案:A,B,C,D
第10题：
Which method is of gaining access to a system that bypasses normal security measures？（）
- A、Starting a Smurf attack
- B、Conducting social engineering
- C、Creating a back door
- D、Launching a DoS attack
正确答案:C