在子网过滤(子网屏蔽)防火墙体系结构中的内部防火墙可以阻止内部网络的广播信息流入参数网络(DMZ 区),而外部防火墙可以禁止外部网络的一些入站连接。( )
查看答案
在TCP/IP协议体系结构中,有多个层次引入了安全机制,其中 IPsec 协议位于应用层。( )
攻击者得到了一个经过认证的网络数据包的副本,稍后又将其传送到相应目的站点的攻击称为__( )__。
A. 仿冒
B. 伪造
C. 重放
D. 拒绝服务
重复的接收经过认证的IP包可能会以某种方式__( )__或产生一些不希望出现的结果。
A. 泄露IP包的内容
B. 破坏IP包的完整性
C. 导致IP包认证失败
D. 中断服务
在IPsec安全协议PDU的设计中增加序列号域来阻止__( )__攻击。
A. 现时(Nonce)
B. 消息改写(Modification of Message)
C. 重放(Replay)
D. 假冒(Masquerade)