网络安全知识考试

外部路由器真正有效的任务就是阻断来自()上伪造源地址进来的任何数据包。A、外部网B、内部网C、堡垒主机D、内部路由器

题目

外部路由器真正有效的任务就是阻断来自()上伪造源地址进来的任何数据包。

  • A、外部网
  • B、内部网
  • C、堡垒主机
  • D、内部路由器
如果没有搜索结果,请直接 联系老师 获取答案。
如果没有搜索结果,请直接 联系老师 获取答案。
相似问题和答案

第1题:

统一资源定位器(URL)通常就是()上的资源地址。


参考答案:

第2题:

在一台Cisco路由器的g3/1上,禁止源地址为某些特定地址段的数据包进出路由器,下列正确的access-list配置是( )。


正确答案:D
①在路由器上使用访问控制列表(AccessControlList,ACL)时需要注意ACL语句的顺序,因为路由器执行哪条ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时,才能交给ACL中下一个语句进行比较。②ipaccess-list语法格式是:ipaccess-listextendedlstandard访问控制列名号或者访问控制列表名。extended表示在扩展模式下配置,用于协议端口的配置。standard表示在标准模式下配置。本题中应该在标准模式下配置。故可排除B选项。③在配置时先配置拒绝的IP地址或网络,然后配置允许的IP地址或网络。配置网络时,网络子网掩码要使用子网掩码的反码。故可以排除A选项。④配置完成后,要用exit退出命令,保存配置命令。⑤最后使用ipaccess-groupACL表号或者ACL表名in/out设置数据出/入组。并且“Router<config-if>”应在“Router<config>”的下一层,故可排除C选项。综上所述,所以选D选项。

第3题:

关于被屏蔽子网中内部路由器和外部路由器的描述,不正确的是()。

A.外部路由器的主要功能是保护周边网上的主机,内部路由器用于保护内部网不受周边网和外部网的侵害

B.内部路由器可以阻止内部网络的广播消息流入周边网,外部路由器可以禁止外部网一些服务的入站连接

C.内部路由器位于内部网和周边网络之间,外部路由器和外部网直接相连

D.外部路由器和内部路由器都可以防止声称来自周边网的IP地址欺骗


正确答案:D

第4题:

在路由器配置中,以下选项()不是源地址经过转换以后的地址。

  • A、内部本地
  • B、外部本地
  • C、内部全局
  • D、外部全局
  • E、本地地址

正确答案:A,B,D,E

第5题:

自治系统边缘路由器的定义是什么(ASBR)?()

  • A、任何OSPF路由器连接到外部路由进程
  • B、任何OSPF路由器连接到内部路由进程
  • C、任何OSPF路由器连接到多个OSPFareas
  • D、任何OSPF路由器连接到单个OSPFareas

正确答案:A

第6题:

防范源路由欺骗攻击,可以采取的措施包括()。

A.配置好路由器,使它抛弃那些由外部网进来的却声称是内部主机的报文

B.在路由器上使用命令noipsource-route关闭源路由

C.抛弃基于地址的信任策略

D.拒绝接收外网IP所发信息


正确答案:AB

第7题:

在子网过滤体系结构的防火墙中,外部路由器真正有效的任务就是阻断来自()伪造源地址进来的任何数据包。

A.外部网

B.内部网

C.堡垒主机

D.内部路由器


参考答案:A

第8题:

外部路由器真正有效的任务就是阻断来自___伪造源地址进来的任何数据包

A.堡垒主机

B.内部路由器

C.外部网

D.内部网


参考答案:C

第9题:

在路由器配置中,以下选项()是源地址经过转换以后的地址。

  • A、内部本地
  • B、外部本地
  • C、内部全局
  • D、外部全局

正确答案:C

第10题:

在路由器上执行ping命令,它发出的ICMPEcho报文的源地址选择()。

  • A、Loopback0端口地址
  • B、路由器发出报文的接口IP地址
  • C、网关地址

正确答案:B

更多相关问题