WinNuke攻击防范判断（）报文的目的端口是否为（），并且URG有效、紧急指针不为空。

相似题目

• IPSpoofing防范会检测每个接口流入的IP报文的源地址与目的地址，并对报文的（）反查路由表，若该报文的（）与以该IP地址为（）的昀佳路由的出接口不相同，则该报文被视为IPSpoofing攻击报文，并被拒绝，且进行日志记录。

  A . 源地址，入接口，目的地址 B . 目的地址，入接口，目的地址 C . 源地址，出接口，目的地址 D . 目的地址，出接口，源地址

  查看最佳答案

• 主机A向主机B发送TCP报文段，首部中的源端口是m而目的端口是n。当B向A发送回信时，其TCP报文段的首部中源端口和目的端口分别是什么？

  查看最佳答案

• WinNuke攻击通常向装有Windows系统的特定目标的NetBIOS端口（139）发送OOB（out-of-band）数据包，引起一个NetBIOS片断重叠，致使已与其他主机建立连接的目标主机崩溃（）

  A . 正确 B . 错误

  查看最佳答案

• Eudemon防火墙生成黑名单条件为防火墙配置地址扫描攻击范围功能或端口扫描攻击防范；防火墙开启黑名单功能；网络中存在攻击行为。

  A . 正确 B . 错误

  查看最佳答案

• 从源设备到目的设备之间有两跳，使用tracert命令检测路径。检测第一跳时，源设备对目的设备的某个较大的端口发送一个TTL为1的UDP报文，当该报文到达中间一跳时，TTL将变为0，于是该设备对源设备回应一个ICMP（）消息。

  A . Time Exceeded B . Echo Request C . Echo Reply D . Port Unreachable

  查看最佳答案

• 缺省情况下，SNMP 网管（manager ）向SNMP 代理（ agent ）发送读、写请求报文时目的端口为（）， 而接收SNMP 代理主动上报的trap 报文时监听端口为（）

  A .  tcp162，tcp161 B .  udp162，udp161 C .  tcp161，tcp162 D .  udp161，udp162

  查看最佳答案

• WinNuke的攻击目标是（）。

  A . Windows B . Linux C . UNIX D . Solari

  查看最佳答案

• Smurf攻击报文的目的地址应该是（）。

  A . 受害主机 B . 广播地址 C . 子网地址 D . 本机

  查看最佳答案

• 使用tracert定位问题时如果tracert报文经过防火墙，为了能够正常显示tracert结果，需要在防火墙上关闭哪种攻击防范（）

  A . land B . icmp-unreachable C . tracert D . smurf

  查看最佳答案

• Ip-spoofing攻击是为了获得访问权，入侵者生成了一个带有伪造源地址的报文，在实际使用中ip-spoofing攻击的用途不大，没有必要打开防范功能。

  A . 正确 B . 错误

  查看最佳答案

• 端口扫描攻击防范昀大扫描速率（max-rate）取值范围为1～10000，缺省值为4000；加入黑名单时间（blacklist-timeout）取值范围为0～1000分钟，缺省值为0，表示不加入黑名单（）

  A . 正确 B . 错误

  查看最佳答案

• 以下哪些报文构成WinNuke攻击（）。

  A . 目的端口为139的TCP报文 B . 目的端口为139的UDP报文 C . 目的端口为139的TCP紧急报文 D . 目的端口为139的UDP紧急报文

  查看最佳答案

• 源IP为100.1.1.1，目的IP为100.1.1.255，这个报文属于什么攻击？（）（假设该网段掩码为255.255.255.0）

  A . A、LAND攻击 B . B、SMURF攻击 C . C、FRAGGLE攻击 D . D、WINNUKE攻击

  查看最佳答案

• 攻击者通常使用一些软件，向大范围的主机的一系列TCP/UDP端口发起连接，根据应答报文判断主机是否使用这些端口提供服务。这种攻击通常是为了更进一步的攻击做好分析和准备。这种攻击就是地址扫描。（）

  A . 正确 B . 错误

  查看最佳答案

• 在Hub的共享式以太网环境下，比较常见的攻击方式是网络窃听攻击；在交换机的交换环境下，数据包一般只是在通讯的两个端口之间传递，因此，一般认为交换机可以较好地防范窃听攻击。以下说法正确的是（）

  A . 在默认配置下，使用交换机可以100%地防范窃听攻击 B . 使用交换机可以较好地防范窃听攻击，但是仍然有被同一个VLAN中的计算机窃听的可能 C . 对于防范网络窃听攻击，使用交换机和使用Hub的效果是一样的

  查看最佳答案

• IP扫描以及端口扫描防范要配置（）IP统计；SYN Flood、（）Flood以及UDP Flood攻击防范需要配置（）IP统计。

  A . 出域的，Frag，入域的 B . 入域的，ARP，入域的 C . 出域的，ICMP，入域的 D . 入域的，ICMP，出域的

  查看最佳答案

• 为预防端口扫描攻击，防范措施检测下面哪些报文？（）

  A . TCP B . ICMP C . UDP D . IGMP

  查看最佳答案

• 攻击者向目标主机发送源地址和目的地址均为该主机地址的TCP SYN报文，并以此来达到攻击目的，这种攻击的名称是（）。

  A . Smurf B . Land C . Fraggle D . IP Spoofing

  查看最佳答案

• 对报文的源地址反查路由表，入接口与以该地址为目的地址的最佳出接口不同的IP报文被视为（）攻击。

  A . IP Spoofing B . Land C . Fraggle D . ICMP Redirect

  查看最佳答案

• SNMP协议中，Trap报文的源端口及目的端口分别是（）。

  A . 源端口161，目的端口162 B . 源端口162，目的端口161 C . 源端口任意，目的端口162 D . 源端口162，目的端口任意

  查看最佳答案

• 在交换机多生成树协议中（MSTP），根据端口是否学习MAC和是否转发流量，将端口分为哪几种状态？每种状态分别是如何处理到达端口的报文的？

  查看最佳答案

• 由于防火墙主要关注边界安全，因此防火墙需要提供比较丰富的安全防范的特性，一般包括针对DOS攻击的防范功能，针对常见网络层攻击的防范功能，针对畸形报文的攻击防范功能，针对网络钓鱼的防范功能。（）

  A . 正确 B . 错误

  查看最佳答案

• 125IP-Link技术通过向指定的目的地址连续发送ICMP报文或者ARP请求报文，然后检查是否可以收到响应的ICMPechoreply报文或ARP应箐报文来判断链路是否发生故障（）

  A．对 B．错

  查看最佳答案