×
单选题
53.以下哪一项措施能够防止IP欺骗攻击? 【安全考点】
A
在边界防火墙上过滤特定端口
B
在边界防火墙上设置到特定IP的路由
C
在边界路由器上部署目标IP地址过滤
D
在边界防火墙上进行源IP地址过滤
答案解析
正确答案：D
解析：
解析:这道题考察的是网络安全中防止P欺骗攻击的措施。P欺骗攻击通常涉及伪造源IP地址,因此关键在于识别和过滤掉这些伪造的源地址。选项D“在边界防火墙上进行源IP地址过滤”直接针对伪造源地址的问题,通过过滤可以阻止来自伪造地址的攻击流量,是防止P欺骗攻击的有效措施。其他选项虽然涉及网络安全措施,但并未直接针对P欺骗攻击的核心问题。
题目纠错
相关题目
单选题
1455.跨Leaf交换机实现微分段时,如果GBP策略禁止某对源、目的EPG分组之间的流量,则流量在目的Leaf交换机侧被丢弃
单选题
1454.iMasterNCE-FabricInsight分析器的ERSPAN网络流分析功能,可以用于组播场景的丢包、时延检测
单选题
1453.交换机使能了PFC死锁检测功能,那么在PFC死锁恢复过程中,会忽略端口接收到的PFC反压帧
单选题
1452.同城双活数据中心方案会在同城两个数据中心部署两套完全相同的业务系统,两套业务系统同时为用户提供服务,并且互相提供灾备
单选题
1451.VXLAN网络中,用户在VBDIF接口中开启分布式网关功能后,VBDIF接口所在设备会删除从网络侧学习到的ARP表项
单选题
1450.NSH方式实现的业务链中,设备通过NS头部的SPI (Service Path Identifier,业务路径编号)字段别出业务流量所属的业务链路径之后根据SI(Service Index,业务功能索引)值将业务流量转向具体的SF。
单选题
1449.在微分段中,当属于不同EPG分组的VM分布在不同的Leaf交换机上时,则GBP策略只能在源Leaf交换机上执行。
单选题
1448.在Kubernetes的网络方案中,calico L3路由方案属于纯软件方案,使用VXLAN Overlay网络为容器提供跨主机间通信
单选题
1447.在服务器虚拟化中,相同DVS、相同VLAN的流量在服务器内部可以直接交互。相同DVS、不同VLAN的流量,以及跨越不同DVS的流量交互,可在服务器内部,或者在服务器之间通过DVS实现。
单选题
1446.并行计算是指为了节省成本或时间,将一个问题分解成为多个可以同时执行的部分,并同时使用多个计算资源来解决这一个问题
