A、在本地网络配置可信任DNS地址
B、使用DNSSEC
C、直接访问目的IP地址
D、通过HOST文件指定域名的IP地址
E、使用代理服务器
第8题
A、NIP 防御各种流量攻击时,通常会设置一个比较宽松的阈值,基线学习可以统计一段时间内实际的网络流量,计算出一个合理的阈值,从而调整策略中的阈值(即替换人工配置的值和系统默认值)
B、在 NIP 上配置流量型攻击防御全局参数时,防御模式包括两种:自动防御和手动防御
C、变源 IP 的欺骗攻击攻击的典型特点是源 IP 地址变化、没有后续报文,首包丢弃可以有微抵御
D、在同一条威胁防护策路中,覆盖签名优先级高于签名集的配置,如果配置的覆盖签名和签名集中的配置有冲突,覆盖签名的配置生效
第9题
A、RP欺骗
B、DNS欺骗
C、IP欺骗
D、TCP会话劫持