首页技能鉴定其他技能H3C
(多选题)

如果SYN Flood同时配置了对某特定IP以及这个IP所在安全*区域的攻击防范,那么下面说法正确的是()

AIP配置的优先级比域配置的优先级高;

B该IP的各检测参数以IP配置为准;

C若此时取消IP配置,则该IP的各检测参数以域配置为准;

D域的优先级高于IP配置的优先级。

正确答案

来源:www.examk.com

答案解析

相似试题

  • (判断题)

    如果没有防御措施,SYNFlood攻击者会在受害目标上建立大量的半连接,从而消耗其资源。()

    答案解析

  • (多选题)

    在SYNFlood攻击防范命令中可以设置()。

    答案解析

  • (单选题)

    SYNFlood攻击可能需要使用的统计功能为()。

    答案解析

  • (单选题)

    要使SYNFlood攻击防范功能生效,必须满足三点,其中不包括()。

    答案解析

  • (判断题)

    对于SYNFlood的防御方法是使用TCP代理和SYN速率阈值控制。()

    答案解析

  • (判断题)

    TCP代理(TCP-Proxy)对目的主机或目的区域的所有主机提供保护,用来防范SYNFlood的攻击。()

    答案解析

  • (判断题)

    在配置报文比例异常监控时,TCP、UDP、ICMP三种报文所占百分比不需要同时被配置,只是三种报文所占百分比之和不超过100%即可;如果TCP、UDP、ICMP三种报文百分比之和超过100%,则命令不会生效。()

    答案解析

  • (多选题)

    在对特定的数据流进行CAR策略配置时,可以使用的匹配规则有()。

    答案解析

  • (多选题)

    两台空配置的MSR 路由器通过各自的广域网Serial1/0接口背靠背直连,其互连网段为192.0.0.0/24。同时两台路由器的通过各自的GigabitEthernet0/0连接各自的局域网段用户:HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB在两台路由器上配置RIPv1,现在两台路由器上都学习到了对端局域网段的RIP 路由。那么如下哪些说法是正确的?()

    答案解析

快考试在线搜题