以下关于IPv6技术对网络攻击影响的描述,正确的选项有哪些()。
A.在IPv6的环境下,分片攻击,ARP和DHCP攻击能得到一定程度的缓解或消除。
B.IPv6已经足够考虑到了安全方面的问题,不存在自身的安全漏洞。
C.IPv6有能力通过攻击定位攻击发起者。
D.IPv6应用层欺骗攻击也有一定的防范作用。
A.在IPv6的环境下,分片攻击,ARP和DHCP攻击能得到一定程度的缓解或消除。
B.IPv6已经足够考虑到了安全方面的问题,不存在自身的安全漏洞。
C.IPv6有能力通过攻击定位攻击发起者。
D.IPv6应用层欺骗攻击也有一定的防范作用。
A.IPV6已经足够考虑到了安全方面的问题,不存在自身的安全漏洞
B.IPv6对应用层欺骗攻击也有一定的防范作用
C.在IPv6环境下,分片政击、ARP和DHCP攻击能得到一定程度的缓解或消除
D.IPv6有能力通过攻击定位攻击发起者
A.转换技术的原理是将IPv6的头部改写成IPv4的头部,或者将IPv4的头部改写成IPv6的头部
B.使用隧道技术,能够将IPv4封装在IPv6隧道中实现互通但是隧道的端点需要支持双栈技术
C.转换技术适用于纯IPv4网络与纯IPv6网络之间的通信方便网络管理和审计
D.IPv4/IPv6双栈技术对设备有硬件要求,需要两张网卡分别运行IPv4/IPv6
A.入侵检测系统能够对网络活动进行监视
B.入侵检测能简化管理员的工作,保证网络安全运行
C.入侵检测是一种主动保护网络免受攻击的安全技术
D.入侵检测采用串接式连接
以下关于网络诱捕技术的描述,错误的是哪一项()
A.网络诱捕技术在识别到攻击事件后,能够直接将攻击源快速隔离,在攻击造成破坏前阻断威胁,保护真实系统
B.网络诱捕的优势在于能够提前防御威胁、客户损失小
C.网络诱捕能够干扰攻击的信息收集过程,暴露攻击者的意图
D.网络诱捕系统利用网络混淆技术,通过展现虚假资源,欺骗网络探测行为,从而发现攻击者
A.IS-IS可以支持TE、IPv6
B.IS-IS是一种链路状态路由协议
C.IS-IS可以支持纯CLNP网络和IP网络,但不支持CLNP和IP双重网络
D.IS-IS通过传递协议数据单元来传递链路信息,完成链路数据库的同步
A.网络漫安全威胁
B.恶意APP,对MEC平台或者UPF VNF进行攻击
C.NF间传输的通信数据被窃听和篡改
D.对NRF进行DoS攻击,导致服务无法注册
A.防火墙能有效记录网络上的访问活动
B.防火墙不能防止来自内部的攻击
C.防火墙可以隔离风险区域与内部网络的连接,但不妨碍对风险区域的访问
D.防火墙不能限制外部对内部网络的访问
A.TCP会话表中的连接项是有限的
B.未完成建立过程的TCP连接占用连接项
C.用伪造的、网络中本不存在的IP地址发起TCP连接建立过程
D.未完成建立过程的TCP连接永久占用连接项
A.网络空间来源于Cyberspace一词,是信息系统整体的一个域。
B.流量清洗服务是防范针对HTTP/HTTPS的恶意攻击,例如SQL注入的有效手段。
C.黑客在完成攻击后,通常会在离开系统时设法掩盖攻击留下的痕迹,以隐藏自身的行踪。
D.入侵检测系统通过从系统和网络的关键节点收集信息并分析,从而发现系统和网络中是否存在不安全行为。