网络安全知识考试
外部路由器真正有效的任务就是阻断来自（）上伪造源地址进来的任何数据包。A、外部网B、内部网C、堡垒主机D、内部路由器
题目
外部路由器真正有效的任务就是阻断来自（）上伪造源地址进来的任何数据包。
- A、外部网
- B、内部网
- C、堡垒主机
- D、内部路由器
相似问题和答案
第1题：
第2题：
在一台Cisco路由器的g3／1上，禁止源地址为某些特定地址段的数据包进出路由器，下列正确的access-list配置是（ ）。
①在路由器上使用访问控制列表(AccessControlList，ACL)时需要注意ACL语句的顺序，因为路由器执行哪条ACL语句是按照配置的ACL中的条件语句，从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时，才能交给ACL中下一个语句进行比较。②ipaccess-list语法格式是：ipaccess-listextendedlstandard访问控制列名号或者访问控制列表名。extended表示在扩展模式下配置，用于协议端口的配置。standard表示在标准模式下配置。本题中应该在标准模式下配置。故可排除B选项。③在配置时先配置拒绝的IP地址或网络，然后配置允许的IP地址或网络。配置网络时，网络子网掩码要使用子网掩码的反码。故可以排除A选项。④配置完成后，要用exit退出命令，保存配置命令。⑤最后使用ipaccess-groupACL表号或者ACL表名in／out设置数据出／入组。并且“Router<config-if>”应在“Router<config>”的下一层，故可排除C选项。综上所述，所以选D选项。
第3题：
关于被屏蔽子网中内部路由器和外部路由器的描述，不正确的是（）。
A.外部路由器的主要功能是保护周边网上的主机，内部路由器用于保护内部网不受周边网和外部网的侵害
B.内部路由器可以阻止内部网络的广播消息流入周边网，外部路由器可以禁止外部网一些服务的入站连接
C.内部路由器位于内部网和周边网络之间，外部路由器和外部网直接相连
D.外部路由器和内部路由器都可以防止声称来自周边网的IP地址欺骗
第4题：
在路由器配置中，以下选项（）不是源地址经过转换以后的地址。
- A、内部本地
- B、外部本地
- C、内部全局
- D、外部全局
- E、本地地址
正确答案:A,B,D,E
第5题：
自治系统边缘路由器的定义是什么（ASBR）？（）
- A、任何OSPF路由器连接到外部路由进程
- B、任何OSPF路由器连接到内部路由进程
- C、任何OSPF路由器连接到多个OSPFareas
- D、任何OSPF路由器连接到单个OSPFareas
正确答案:A
第6题：
防范源路由欺骗攻击，可以采取的措施包括()。
A.配置好路由器，使它抛弃那些由外部网进来的却声称是内部主机的报文
B.在路由器上使用命令noipsource-route关闭源路由
C.抛弃基于地址的信任策略
D.拒绝接收外网IP所发信息
第7题：
A.外部网
B.内部网
C.堡垒主机
D.内部路由器
第8题：
A.堡垒主机
B.内部路由器
C.外部网
D.内部网
第9题：
在路由器配置中，以下选项（）是源地址经过转换以后的地址。
- A、内部本地
- B、外部本地
- C、内部全局
- D、外部全局
正确答案:C
第10题：
在路由器上执行ping命令，它发出的ICMPEcho报文的源地址选择（）。
- A、Loopback0端口地址
- B、路由器发出报文的接口IP地址
- C、网关地址
正确答案:B