黑客可以通过对网络设备或主机进行欺骗攻击,从而通过改变数据包的原有传输路径而绕过防火墙或IDS等安全防护设备,下面哪种技术无法改变数据传输路径。()
A、ICMP重定向(ICMP redirect)
B、IP源路由(IPsource route)
C、单播反向路径转发(URPF)
D、黑洞路由(black hole route)
A、ICMP重定向(ICMP redirect)
B、IP源路由(IPsource route)
C、单播反向路径转发(URPF)
D、黑洞路由(black hole route)
A、ARP实现机制只考虑业务的正常交互,对非正常业务交互或恶意行为不做任何验证; B、ARP欺骗攻击只能通过ARP应答来实现,无法通过ARP请求实现; C、当某主机发送正常ARP请求时,攻击者会抢先应答,导致主机建立一个错误的IP和MAC映射关系; D、ARP静态绑定是解决ARP欺骗攻击的一种方案,主要应用于网络规模不大的场景。
A、黑客通过在特定的网络区域安装嗅探类程序截获网络用户的口令等敏感数据 B、黑客发送大量假冒源地址的同步数据包(SynPacket)给远程主机,远程主机因无法收到确认数据包,使得TCP连接无法完成。从而影响正常运作 C、黑客故意向远程用户的应用程序发送超出其缓冲区长度的数据,导致缓冲区容纳不下而出错,并趁机取得远程主机的控制权 D、黑客通过伪造亲朋好友的身份向用户发送带有恶意程序的邮件以取得控制权
A、黑客通过在特定的网络区域安装嗅探类程序截获网络用户的口令等敏感数据 B、黑客故意向远程用户的应用程序发送超出其缓冲区长度的数据,导致缓冲区容纳不下而出错,并趁机取得远程主机的控制权 C、黑客发送大量假冒源地址的同步数据包(SynPacket)给远程主机,远程主机因无法收到确认数据包,使得TCP连接无法完成。从而影响正常运作 D、黑客通过伪造亲朋好友的身份向用户发送带有恶意程序的邮件以取得控制权
A、探测器、紧急报警装置通过多芯电缆与报警控制主机之间采用一对一专线相连 B、探测器、紧急报警装置通过其相应的编址模块与报警控制主机之间采用报警总线(专线)相连 C、探测器、紧急报警装置通过其相应的无线设备与报警控制主机通讯,其中一个防区内的紧急报警装置不得大于4个 D、探测器、紧急报警装置通过现场报警控制设备和/或网络传输接入设备与报警控制主机之间,采用公共网络相连。公共网络可以是有线网络,也可以是有线-无线-有线网络