为防止伪装IP攻击，如果发生下列情况，防火墙应被配置为丢弃信息包（）。A、源路由域被激活B、在目的域中有播放地址C、重置标记（RST）为TCP连接开启D、使用动态路由替代静态路由
为防止伪装IP攻击，如果发生下列情况，防火墙应被配置为丢弃信息包（）。
- A、源路由域被激活
- B、在目的域中有播放地址
- C、重置标记（RST）为TCP连接开启
- D、使用动态路由替代静态路由
相关考题：
静态路由配置中关键字 reject 和 blackhole 的区别在于：（ ）A.发往 reject 路由的报文被丢弃，并且不通知源主机B.发往 blackhole 路由的报文被丢弃，并且不通知源主机C.发往 reject 路由的报文被丢弃，发往 blackhole 路由的报文不被丢弃D.发往 blackhole 路由的报文被丢弃，发往 reject 路由的报文不被丢弃E.发往 reject 路由的报文被丢弃，并且通知源主机F.发往 blackhole 路由的报文被丢弃，并且通知源主机
在路由器中有一条静态路由配置为Red－Giant(config)iproute192.168.10.0255.255.255.0172.16.1.1,请问该静态路由协议可以保证下列那些地址可以被访问到() A.192.168.10.1/24B.192.168.1.1/24C.172.16.2.45/24D.所有地址均可以访问
Ipprefix－list是过滤列表的一种,当用于路由信息过滤时,哪些用法是不对的() A.其匹配对象为路由信息的目的地址信息域或下一跳域B.直接作用于路由器对象（gateway），使本地路由协议只能接收某些特定路由器发布的路由信息，这些路由器的地址必须通过ipprefix-list的过滤，在这种情况下，prefix-list的匹配对象为路由信息包IP报头的源地址C.只有通过所有过滤表项，才能通过整个prefix-list的过滤D.仅用于接收路由信息时
对于标准型访问列表和扩展型访问列表,在应用于路由信息的过滤时,以下说法正确的是() A.标准型访问列表用于匹配路由信息的目的网段地址或下一跳地址B.扩展型访问列表则只用其源地址域匹配路由信息的源网段地址域C.扩展型访问列表则只用其目的地址域匹配路由信息的目的网段地址域D.扩展型访问列表则只用其源地址匹配域匹配路由信息的目的网段地址域
在静态路由配置中，对于关键字reject和blackhole叙述正确的是( )。A．发往reject路由的报文被丢弃，发往blackhole路由的报文不被丢弃B．发往blackhole路由的报文被丢弃，发往reject路由的报文不被丢弃C．当到某一目的地的静态路由为reject属性时，任何去往该目的地的IP报文都被丢弃，并通知源主机目的地为不可达D．当到某一目的地的静态路由为blackhole属性时，任何去往该目的地的IP报文都被丢弃，并通知源主机目的地为不可达
在路由器中有一条静态路由配置为Red－Giant(config)iproute192.168.10.0255.255.255.0172.16.1.1,请问该静态路由协议可以保证下列哪些地址可以被访问到() A.所有地址均可以访问B.192.168.10.1/24C.192.168.1.1/25D.172.16.2.45/24
在路由器中有一条静态路由配置为Red-Giant（config）#ip route 192.168.10.0 255.255.255.0 172.16.1.1，请问该静态路由协议可以保证下列那些地址可以被访问到（）A、192.168.10.1/24B、192.168.1.1/24C、172.16.2.45/24D、所有地址均可以访问
在路由器的路由表中有一条目的网段为10.168.100.0/24的路由，其Cost为15，Preference为100，那么下列关于该路由的说法哪些是正确的？（）A、这条路由有可能是一条手工配置的静态路由B、这条路由有可能是通过RIP动态发现的路由C、如果这是一条RIP路由，那么该路由是一条无效路由D、这条路由一定是通过动态路由学习到的
在路由器中有一条静态路由配置为Red-Giant（config）#iproute192.168.10.0255.255.255.0172.16.1.1，请问该静态路由协议可以保证下列哪些地址可以被访问到（）A、所有地址均可以访问B、192.168.10.1/24C、192.168.1.1/25D、172.16.2.45/24
静态路由配置中关键字reject和blackhole的区别在于（）。A、发往reject路由的报文被丢弃，并且不通知源主机B、发往blackhole路由的报文被丢弃，并且不通知源主机C、发往reject路由的报文被丢弃，发往blackhole路由的报文不被丢弃D、发往blackhole路由的报文被丢弃，发往reject路由的报文不被丢弃E、发往reject路由的报文被丢弃，并且通知源主机F、发往blackhole路由的报文被丢弃，并且通知源主机
要防止IP地址欺骗攻击（IP Spoofing），应将防火墙配置为在何种情况下应该丢弃包（）。A、启用源路由字段的数据包B、在目标字段中拥有广播地址的数据包C、开启TCP连接的复位标记的数据包D、用动态路由替代静态路由的数据包
下列描述中，哪些是错误的？（）A、当到某一目的地的静态路由为“reject”属性时，任何去往该目的地的IP报文都将被丢弃，并通知源主机目的地为不可达B、当到某一目的地的静态路由为“blackhole”属性时，任何去往该目的地的IP报文都将被丢弃，不通知源主机目的地为不可达C、当到某一目的地的静态路由为“reject”属性时，任何去往该目的地的IP报文都将被丢弃，不通知源主机目的地为不可达D、当到某一目的地的静态路由为“blackhole”属性时，任何去往该目的地的IP报文都将被丢弃，并通知源主机目的地为不可达
客户的网络连接形如：N1-----MSR-1-----MSR-2----MSR-3-----N2 在MSR-1上配置了如下的静态路由：ip route-static 192.168.100.0 255.255.0.0 null0 那么关于此路由的解释正确的是（）。A、在该路由器上，所有目的地址属于192.168.100.0/16 的数据包都会被丢弃B、在某些情况下，该路由可以避免环路C、该静态路由永远存在于路由表中D、如果匹配了这条静态路由，那么数据包会被丢弃而且不向源地址返回任何信息
关于不同路由协议进行路由引入时缺省度量值，下列描述正确的是（）A、OSPF路由协议在引入路由时，被引入路由的缺省cost为0B、OSPF路由协议在引入路由时，被引入路由的缺省cost为1C、BGP使用被引入路由的cost值作为引入BGP域之后的MED值D、BGP使用被引入路由的cost值加1作为引入BGP域之后的MED值
以下哪些项是路由防火墙的特征：（）。A、防火墙是网络中的一个路由节点B、多个端口上是不同的IP地址网段C、可以配置静态/动态路由协议（RIP/OSPF等），参与全网路由D、可以配置NAT，进行内外地址转换
客户的网络连接形如：N1-----MSR-1-----MSR-2----MSR-3-----N2在MSR-1上配置了如下的静态路由：iproute-static192.168.100.0255.255.0.0null0那么关于此路由的解释正确的是（）。A、在该路由器上，所有目的地址属于192.168.100.0/16的数据包都会被丢弃B、在某些情况下，该路由可以避免环路C、该静态路由永远存在于路由表中D、如果匹配了这条静态路由，那么数据包会被丢弃而且不向源地址返回任何信息
单选题要防止IP地址欺骗攻击（IP Spoofing），应将防火墙配置为在何种情况下应该丢弃包（）。A启用源路由字段的数据包B在目标字段中拥有广播地址的数据包C开启TCP连接的复位标记的数据包D用动态路由替代静态路由的数据包
单选题在路由器中有一条静态路由配置为Red-Giant（config）#ip route 192.168.10.0 255.255.255.0 172.16.1.1，请问该静态路由协议可以保证下列那些地址可以被访问到（）A192.168.10.1/24B192.168.1.1/24C172.16.2.45/24D所有地址均可以访问
多选题Ipprefix-list是过滤列表的一种，当用于路由信息过滤时，哪些用法是不对的（）A其匹配对象为路由信息的目的地址信息域或下一跳域B直接作用于路由器对象（gateway），使本地路由协议只能接收某些特定路由器发布的路由信息，这些路由器的地址必须通过ipprefix-list的过滤，在这种情况下，prefix-list的匹配对象为路由信息包IP报头的源地址C只有通过所有过滤表项，才能通过整个prefix-list的过滤D仅用于接收路由信息时