WinNuke攻击防范判断（）报文的目的端口是否为（），并且URG有效、紧急指针不为空。A、UDP，138B、UDP，139C、TCP，138D、TCP，139
WinNuke攻击防范判断（）报文的目的端口是否为（），并且URG有效、紧急指针不为空。
- A、UDP，138
- B、UDP，139
- C、TCP，138
- D、TCP，139
相关考题：
源IP为100.1.1.1，目的IP为100.1.1.255，这个报文属于什么攻击？（）（假设该网段掩码为255.255.255.0）A.LAND攻击B.SMURF攻击C.FRAGGLE攻击D.WINNUKE攻击
包过滤防火墙防范的攻击不包括__(51)__。A.来自特定主机的攻击B.针对特定端口的攻击S 包过滤防火墙防范的攻击不包括__（51）__。A.来自特定主机的攻击B.针对特定端口的攻击C.夹带在邮件中的病毒攻击D.对服务器的DoS攻击
7342 OLT配置上联端口汇聚，如果上层交换机配置动态LACP并且为主动模式发送LACP协议报文，OLT上联端口必须配置动态LACP并且为被动模式来侦听LACP协议报文。这个说法是否正确？
攻击者通常使用一些软件，向大范围的主机的一系列TCP/UDP端口发起连接，根据应答报文判断主机是否使用这些端口提供服务。这种攻击通常是为了更进一步的攻击做好分析和准备。这种攻击就是地址扫描。（）
SecPath防火墙可以对安全域内的流量进行统计和监控，并且可以防范针对安全域的扫描和泛洪攻击。关于扫描和泛洪攻击的配置，以下说明正确的有（）。A、进行IP和端口扫描的攻击防范时，必须使能攻击者所在域的入域统计B、进行IP和端口扫描的攻击防范时，必须使能攻击者所在域的出域统计C、进行SYNFlood、ICMPFlood、UDPFlood的攻击防范时，必须受保护者所在域的入域统计D、进行SYNFlood、ICMPFlood、UDPFlood的攻击防范时，必须受保护者所在域的出域统计
DHCP监听（DHCPSnooping）是一种DHCP安全特性，可以有效防范DHCPSnooping攻击，以下哪条不是该安全特性的描述（）。A、比较DHCP请求报文的（报文头里的）源MAC地址和（报文内用里的）DHCP客户机的硬件地址（即CHADDR字段）是否一致B、将交换机端口划分为信任端口和非信任端口两类C、限制端口被允许访问的MAC地址的最大条目D、对端口的DHCP报文进行限速
源IP为100.1.1.1，目的IP为100.1.1.255，这个报文属于什么攻击？（）（假设该网段掩码为255.255.255.0）A、LAND攻击B、SMURF攻击C、FRAGGLE攻击D、WINNUKE攻击
单选题网络攻击的防范的基础是对攻击报文的检测，那么以下对报文的描述中，哪个最不可能是攻击的报文（）。A一个报文的源地址和目的地址都是同一个IP地址，或源地址为环回地址；B一个TCP报文SYN和FIN标志位同时为1C一个报文的DF位为1，但MF位同时为0D一个ICMP报文的目的地址是广播地址或网络的地址
判断题WinNuke攻击通常向装有Windows系统的特定目标的NetBIOS端口（139）发送OOB（out-of-band）数据包，引起一个NetBIOS片断重叠，致使已与其他主机建立连接的目标主机崩溃（）A对B错
判断题由于防火墙主要关注边界安全，因此防火墙需要提供比较丰富的安全防范的特性，一般包括针对DOS攻击的防范功能，针对常见网络层攻击的防范功能，针对畸形报文的攻击防范功能，针对网络钓鱼的防范功能。（）A对B错
单选题源IP为100.1.1.1，目的IP为100.1.1.255，这个报文属于什么攻击？（）（假设该网段掩码为255.255.255.0）ALAND攻击BSMURF攻击CFRAGGLE攻击DWINNUKE攻击
判断题攻击者通常使用一些软件，向大范围的主机的一系列TCP/UDP端口发起连接，根据应答报文判断主机是否使用这些端口提供服务。这种攻击通常是为了更进一步的攻击做好分析和准备。这种攻击就是地址扫描。（）A对B错
多选题SecPath防火墙可以对安全域内的流量进行统计和监控，并且可以防范针对安全域的扫描和泛洪攻击。关于扫描和泛洪攻击的配置，以下说明正确的有（）。A进行IP和端口扫描的攻击防范时，必须使能攻击者所在域的入域统计B进行IP和端口扫描的攻击防范时，必须使能攻击者所在域的出域统计C进行SYNFlood、ICMPFlood、UDPFlood的攻击防范时，必须受保护者所在域的入域统计D进行SYNFlood、ICMPFlood、UDPFlood的攻击防范时，必须受保护者所在域的出域统计
判断题Eudemon防火墙生成黑名单条件为防火墙配置地址扫描攻击范围功能或端口扫描攻击防范；防火墙开启黑名单功能；网络中存在攻击行为。A对B错