(多选题)
如果SYN Flood同时配置了对某特定IP以及这个IP所在安全*区域的攻击防范,那么下面说法正确的是()
AIP配置的优先级比域配置的优先级高;
B该IP的各检测参数以IP配置为准;
C若此时取消IP配置,则该IP的各检测参数以域配置为准;
D域的优先级高于IP配置的优先级。
正确答案
答案解析
略
相似试题
(判断题)
如果没有防御措施,SYNFlood攻击者会在受害目标上建立大量的半连接,从而消耗其资源。()
(多选题)
在SYNFlood攻击防范命令中可以设置()。
(单选题)
SYNFlood攻击可能需要使用的统计功能为()。
(单选题)
要使SYNFlood攻击防范功能生效,必须满足三点,其中不包括()。
(判断题)
对于SYNFlood的防御方法是使用TCP代理和SYN速率阈值控制。()
(判断题)
TCP代理(TCP-Proxy)对目的主机或目的区域的所有主机提供保护,用来防范SYNFlood的攻击。()
(判断题)
在配置报文比例异常监控时,TCP、UDP、ICMP三种报文所占百分比不需要同时被配置,只是三种报文所占百分比之和不超过100%即可;如果TCP、UDP、ICMP三种报文百分比之和超过100%,则命令不会生效。()
(多选题)
在对特定的数据流进行CAR策略配置时,可以使用的匹配规则有()。
(多选题)
两台空配置的MSR 路由器通过各自的广域网Serial1/0接口背靠背直连,其互连网段为192.0.0.0/24。同时两台路由器的通过各自的GigabitEthernet0/0连接各自的局域网段用户:HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB在两台路由器上配置RIPv1,现在两台路由器上都学习到了对端局域网段的RIP 路由。那么如下哪些说法是正确的?()