![](https://static.youtibao.com/asksite/comm/h5/images/m_q_title.png)
为了防御一些网络攻击,可以在交换机上开启DHCP Snooping功能,并设置信任/非信任端口。请问如
A.D四个网段,DHCP Server位于网络D中),S9300的哪个端口应该设置为信任端口?()
B.与network A相连的端口
C.与network B相连的端口
D.与network C相连的端口
E.与network D相连的端口
![](https://static.youtibao.com/asksite/comm/h5/images/solist_ts.png)
A.D四个网段,DHCP Server位于网络D中),S9300的哪个端口应该设置为信任端口?()
B.与network A相连的端口
C.与network B相连的端口
D.与network C相连的端口
E.与network D相连的端口
以下措施可以防御网络黑客攻击的是()。
A.加装防火墙
B.安装杀毒软件
C.下载绿色上网软件
A.防火墙、入侵检测、抗拒绝服务攻击设备
B.防火墙、入侵检测、入侵防御
C.身份鉴别、入侵检测、内容过滤
D.防火墙、入侵检测、防病毒
A.在默认配置下,使用交换机不可以防范窃听攻击
B.使用交换机可以较好地防范窃听攻击,但是仍然有被同一个VLAN中的计算机窃听的可能
C.对于防范网络窃听攻击,使用交换机和使用Hub的效果是一样的
D.在默认配置下,使用Hub可以防范窃听攻击
A.在每台交换机上建立一个相同的vlan,将连接8台PC的交换机都分配到这个vlan中
B.改变物理连接,将所以PC全部移动到同一层
C.使用路由器,并用访问控制列表(ACL)控制主机之间的数据流
A.把用户的接入端口配置为边缘端口以防止用户在该端口上接入交换机
B.在用户的接入端口上配置Root Guard以保证用户不能接入一个高优先级的交换机
C.在网络出现环路的地方配置Loop Guard保证环路始终被阻塞
D.配置BPDU Guard后,交换机将对收到的每一个BPDU进行合法性检查,遏制伪造BPDU攻击行为
A.网络诱捕技术在识别到攻击事件后,能够直接将攻击源快速隔离,在攻击造成破坏前阻断威胁,保护真实系统
B.网络诱捕的优势在于能够提前防御威胁、客户损失小
C.网络诱捕系统利用网络混淆技术,通过展现虚假资源、欺骗网络探测行为、从而发现攻击者
D.网络诱捕能够干扰攻击的信息收集过程、暴露攻击者的意图
A.为了使VLAN10能够和其他内的主机互相通信
B.作管理IP地址用
C.交换机上创建的每个VLAN必须配置IP地址
D.实际上此地址没有用,可以将其删掉