×
多选题
886.华为防火墙能够对单包攻击采取以下哪些防范动作?【安全考点】
A
放行
B
告警
C
丢弃
D
源认证
答案解析
正确答案：BC
解析：
解析:华为防火墙作为网络安全设备,具备对单包攻击的防范能力。针对单包攻击,华为防火墙主要采取以下防范动作:*B.丢弃:当防火墙检测到单包攻击时,最直接且有效的防范动作是将攻击报文丢弃,以防止其对系统造成进一步损害。例如,对于PingofDeath攻击和Land攻击,防火墙会检查报文的大小或TCP报文的源地址和目的地址,若符合攻击特征,则直接丢弃这些报文。*C.告警:除了丢弃攻击报文外,华为防火墙还具备告警功能。当检测到单包攻击时,防火墙会生成相应的告警信息,通知管理员有攻击行为发生,以便管理员及时采取应对措施。而A选项“源认证”通常不是防火墙针对单包攻击的直接防范动作,它更多地用于访问控制或用户认证场景。D选项“放行”显然不符合防火墙对单包攻击的防范逻辑,因为放行攻击报文将导致系统面临安全风险。综上所述,华为防火墙能够对单包攻击采取的防范动作主要包括丢弃和告警,因此正确答案为B和C。
题目纠错
相关题目
单选题
622.以下关于本地LDP会话和远端LDP会话的描述,正确的有哪些项?(网络考点)
单选题
621.以下关于BGP/MPLS IP VPN的描述,正确的有哪些项?(网络考点)
单选题
620.传统的BGP—4只能管理IPV4单播路由信息,MP—BGP为了提供对多种网络层协议的支持,对BGP—4进行了扩展。MP—BGP采用地址族来区分不同的网络层协议,目前支持以下哪些地址族(网络考点)
单选题
619.通过在OSPF路由器接口下配置ospf filter—Isa—out命令,可以在该接口的出方向过滤以下哪些项的LSA?(网络考点)
单选题
618.MPLS转发流程中,以下关于Ingress节点处理过程的描述,正确的有哪些项?(网络考点)
单选题
617.以下哪些安全MAC地址类型在设备重启后表项不会丢失?(网络考点)
单选题
616.为了防止仿冒DHCP服务器接入网络,可以在交换机上开启DHCP Snooping功能,配置步骤包括以下哪些选项?(网络考点)
单选题
615.在域内MPLSVPN网络中,数据包在进入公网被转发时,会被封装上两层MPLS标签。以下关于数据包处理过程的描述,正确的有哪些项?(网络考点)
单选题
614.以下关于RT的描述,正确的有哪些项?(网络考点)
单选题
613.以下哪些情况会导致DHCP客户端无法获取IP地址?(网络考点)
