内部主机伪装成外部主机IP
内部主机伪装成内部主机IP
外部主机伪装成外部主机IP
外部主机伪装成内部主机IP
第1题：
A.基于策略的路由（PBR）
B.单播反向路径转发（uRPF）
C.基于RFC1918的过滤
D.IP源路由
第2题：
对于IP欺骗攻击，过滤路由器不能防范的是（）。
第3题：
A.策略路由
B.单播的反向路径转发（uRPF.
C.Lock&keyACL
D.RFC1918过滤
E.IP源路由
第4题：
以下哪种为防止源IP地址欺骗的最有效方法？（）
第5题：
屏蔽路由器能（）。
第6题：
下面关于IP访问控制列表的功能的描述中，错误的是( )。
A) IP访问控制列表能拒绝接收或允许接收某些源IP地址的数据包进入路由器
B) IP访问控制列表只能够提供基于源地址、目的地址和各种协议的过滤规则
C) IP访问控制列表能拒绝或允许接收到达某些目的IP地址的数据包进入路由器
D) IP访问控制列表可以用于带宽控制、限定路由更新内容等
第7题：
路由器在路由数据包时，必须知道的信息有（）
第8题：
下列不是包过滤型防火墙的缺点的是()
A.数据包的过滤规则难以准确定义
B.随着过滤规则的增加路由器的吞吐率会下降
C.处理包的速度比代理服务器慢
D.不能防范大多数类型的IP地址欺骗
第9题：
利用IP数据包中的一个选项IP Source Routing来指定路由，利用可信用户对服务器进行攻击，这种攻击是（）
第10题：
解决IP欺骗技术的最好方法是安装过滤路由器，在该路由器的过滤规则中，正确的是（）。