×
单选题
325.以下哪一项为Tracert报文攻击的防范方法?
A
对于检测到的超时ICMP报文或UDP报文,或者目的端口不可达的报文,给予丢弃处理
B
对ICMP不可达报文进行丢弃,并记录攻击日志
C
用户可以根据实际网络需要配置允许通过的ICMP报文的最大长度,当实际ICMP报文的长度超过该值时,将丢弃该报文
D
丢弃带有时间的IP报文
答案解析
正确答案：A
解析：
解析:Tracert(TraceRoute)是一种用于确定数据包在传输过程中经过的路由跳数的网络工具。然而,Tracert也有可能成为攻击者利用的工具之一,用来进行Tracert报文攻击。对于Tracert报文攻击,为了有效地防范这种攻击,可以采取一些行动,其中之一就是对检测到的超时ICMP报文或UDP报文,或者目的端口不可达的报文进行丢弃处理。这样可以有效阻止攻击者使用Tracert报文搜集敏感信息。
题目纠错
相关题目
单选题
1183.IGMPV1定义了在共享网络中存在多个路由器时选举查询器的机制.(网络考点)
单选题
1182.IP组播地址的前4bit是固定的1110,对应组播MAC地址的高25bit。IP组播地址的后28bit中,只有23it被映射到MAC地址,因此丢失了5bit的地址信息,直接结果是有32个IP组播地址映射到同—MAC地址上。(网络考点)
单选题
1181.IGMP代理设备收到某组播组的报告报文后,如果没有找到相应的组播组,IGMP代理设备会向接入设备发送针对该组播组的报告报文,并在组播转发表中添加该组播组(网络考点)
单选题
1180.将防火墙的一个接口划分到Untrust安全域之后,该接口就属于Untrust区域,不再属于Local区域(网络考点)
单选题
1179.iMaster NCE—Campus支持通过NETCONF实现对华为网络设备进行管理,并且支持通过SNMP对第三方设备进行管理(网络考点)
单选题
1178.框式交换机在收到业务报文后,先经过上行接口板处理,然后再经过下行接口板处理,最后从接口发出。(网络考点)
单选题
1177.在OSPF广播或者NBMA网络类型中,DR Priority大的设备不一定会成为DR(网络考点)
单选题
1176.ospf dr-priority命令默认值为1,取值范围为0~255(网络考点)
单选题
1175.运行IS—IS的两台路由器,只有IIH发送的时间间隔相同才可以建立邻接关系(网络考点)
单选题
1174.通过BFD与MPLS LSP进行联动,可动态创建BFD来检测静态或动态LSP的连通性。(网络考点)
