4、外部路由器真正有效的任务就是阻断来自___上伪造源地址进来的任何数据包A．外部B．内部网C．堡垒主机D．内部路由器
4、外部路由器真正有效的任务就是阻断来自___上伪造源地址进来的任何数据包
A．外部
B．内部网
C．堡垒主机
D．内部路由器
参考答案和解析
A
相关考题：
(16）数据包过滤技术是在__________ 对数据包进行选择。通过检查数据流中每个数据包的源地址、目的地址、所用的端口号、协议状态等因素，或它们的组合来确定是否允许该数据包通过，它通常安装在路由器上。
[问题1]（2分）访问控制列表（ACL）对流入／流出路由器各端口的数据包进行过滤。ACL按照其功能分为两类， （1）只能根据数据包的源地址进行过滤， （2）可以根据源地址、目的地址以及端口号进行过滤。
数据包过滤技术是在___________对数据包进行选择。通过检查数据流中每个数据包的源地址、目的地址、所用的端口号、协议状态等因素，或它们的组合来确定是否允许该数据包通过，它通常安装在路由器上。
解决IP欺骗技术的最好方法是安装过滤路由器，在该路由器的过滤规则中，正确的是（）。A、允许包含内部网络地址的数据包通过该路由器进入B、允许包含外部网络地址的数据包通过该路由器发出C、在发出的数据包中，应该过滤掉源地址与内部网络地址不同的数据包D、在发出的数据包中，允许源地址与内部网络地址不同的数据包通过
防火墙通常阻止的数据包包括（）A、来自未授权的源地址且目的地址为防火墙地址的所有入站数据包{除Email传递等特殊用处的端口外）B、源地址是内部网络地址的所有人站数据包C、所有ICMP类型的入站数据包如D、来自未授权的源地址，包含SNMP的所有入站数据包E、包含源路由的所有入站和出站数据包
防火墙不阻止下列哪种网络数据包？（）A、来自未授权的源地址且目的地址为防火墙地址的所有入站数据包B、源地址是内部网络地址的所有入站数据包C、包含ICMP请求的所有入站数据包D、来自授权的源地址
下列对预防DDOS描述正确的是（）A、由于DDOS会伪造大量的源地址，因此DDOS不可预防B、可以通过在交换机、路由器上配置相应的安全策略来阻断DDOS攻击C、只能在交换机上配置DDOS的阻断策略D、只能在路由器上配置DDOS的阻断策略
关于NAT转换时，下列哪些说法是正确的？（）。A、数据包出去时，路由器处理的顺序是：先路由，后转换B、数据包出去时，路由器处理的顺序是：先转换，后路由C、数据包进来时，路由器处理的顺序是：先路由，后转换D、数据包进来时，路由器处理的顺序是：先转换，后路由
单选题防火墙不阻止下列哪种网络数据包？（）A来自未授权的源地址且目的地址为防火墙地址的所有入站数据包B源地址是内部网络地址的所有入站数据包C包含ICMP请求的所有入站数据包D来自授权的源地址
多选题防火墙应该阻止下列哪种网络数据包？（）A来自未授权的源地址且目的地址为防火墙地址的所有入站数据包B源地址是内部网络地址的所有入站数据包C包含ICMP请求的所有入站数据包D来自授权的源地址E所有IP地址
单选题下列对预防DDOS描述正确的是（）A由于DDOS会伪造大量的源地址，因此DDOS不可预防B可以通过在交换机、路由器上配置相应的安全策略来阻断DDOS攻击C只能在交换机上配置DDOS的阻断策略D只能在路由器上配置DDOS的阻断策略
单选题解决IP欺骗技术的最好方法是安装过滤路由器，在该路由器的过滤规则中，正确的是（）。A允许包含内部网络地址的数据包通过该路由器进入B允许包含外部网络地址的数据包通过该路由器发出C在发出的数据包中，应该过滤掉源地址与内部网络地址不同的数据包D在发出的数据包中，允许源地址与内部网络地址不同的数据包通过
多选题关于NAT转换时，下列哪些说法是正确的？（）。A数据包出去时，路由器处理的顺序是：先路由，后转换B数据包出去时，路由器处理的顺序是：先转换，后路由C数据包进来时，路由器处理的顺序是：先路由，后转换D数据包进来时，路由器处理的顺序是：先转换，后路由
多选题防火墙通常阻止的数据包包括（）A来自未授权的源地址且目的地址为防火墙地址的所有入站数据包{除Email传递等特殊用处的端口外）B源地址是内部网络地址的所有人站数据包C所有ICMP类型的入站数据包如D来自未授权的源地址，包含SNMP的所有入站数据包E包含源路由的所有入站和出站数据包