更多"为了使过滤器难以探测到，要将一个TCP头分成几个数据包的扫描技术是（）"的相关试题:
[多项选择]BGP GR Restrater进行主备倒换时，邻居检测到因为tcp连接中断，下面哪些操作时正确的（）
A. 保留协商过程中GR Restarter通告的各个地址族的路由表，并对这些表项作老化标记，启动一个Stale定时器
B. 启动Restarter time定时器
C. 如果在RE starter time定时器超时后，GR Restarter仍然没有和自己重建BGP连接，保留所有与GR Restarter和相关的路由和转发表项
D. 保持邻居关系不中断
[多项选择]IP数据包筛选器可以根据（）来筛选数据包。
A. 服务类型
B. 端口号
C. 源计算机名称
D. 目的计算机名称
E. 是否加密
[单项选择]某单位将对外提供服务的服务器部署在防火墙DMZ区，为了检测到该区域中的服务器受到的攻击行为，应将防火墙探头接口镜像哪个位置的流量？（）
A. 内网核心交换机
B. 防火墙互联网接口
C. 防火墙DMZ区接口
D. 以上都可以
[判断题]RPR为逆向双环拓扑结构，外环和内环都传送数据包和控制包，内环的控制包携带外环数据包的控制信息，外环的控制包携带内环数据包的控制信息。
[多项选择]某公司为了确定能够正确路由数据包，需要查看某台WindowsServer2003服务器的路由表，那么应该使用（）命令。
A. Nbtstat -r
B. Netstat -r
C. Route print
D. Route printer
E. tracert -h
[判断题]包过滤防火墙是系统在网络层检查数据包，根据IP地址、端口号和协议字段等内容对数据包进行过滤。
[判断题]Eudemon防火墙自身的端口映射功能和NAT的功能类似，都是为了修改数据包的端口信息。
[单项选择]包过滤是有选择地让数据包在内部与外部主机之间进行交换，根据安全规则有选择的路由某些数据包。下面不能进行包过滤的设备是（）。
A. 路由器
B. 一台独立的主机
C. 交换机
D. 网桥
[多项选择]在两台远程路由器之间抓取报文，发现数据包由lP头部、ESP头部以及被加密后的数据组成。则该数据包有可能经历如下哪些过程（）。
A. GRE overIPSec，IPSec采用传输模式
B. GRE overIPSec，IPSec采用隧道模式
C. IPSec over GRE，IPSec采用传输模式
D. IPSec over GRE，IPSec采用隧道模式
[单项选择]TCP SYNFlood网络攻击是利用TCP/IP栈只能允许有限个TCP连接来实施攻击的。TCP建立连接过程需要（）次握手。
A. 4
B. 3
C. 2
D. 1
[多项选择]系统安全的区域边界协议过滤能根据数据包的（），确定是否允许该数据包通过受保护的区域边界。
A. 源地址
B. 目的地址
C. 传输层协议
D. 请求的服务
[单项选择]下面哪个设备OSI模型的网络层工作，并且基于逻辑地址过滤数据包，而不是基于物理地址过滤数据包？（）
A. 集线器
B. 网桥
C. 路由器
D. 交换机
[单项选择]在MPLS网络中的路由器接收到带label的数据包，它如何判断数据包是否有多于一层的label（）。
A. bottom-of-stack位为1，则还有label
B. bottom-of-stack位为0，则还有label
C. MPLS网络中的路由器无法判断是否还有更多label
D. 在MPLS网络中，数据包不可能带超过一层的label
[判断题]在生产管理信息系统中，用户手动选择工作地点、工作设备等信息，并触发预生成日常工作数据包，数据包预生成后，默认数据包的执行用户为当前的登录人员，状态为“待下载”，该状态的数据包可以进行查看、修改、删除、下载操作。
[单项选择]IP数据包经过数据链路层后，成为（）。
A. 数据段
B. IP数据包
C. 以太网数据帧
D. 二进制位流
[判断题]策略路由和路由策略都可以影响数据包的转发过程，但他们对数据包的影响方式是不同的，策略路由是基于策略的转发，失败后再查找路由表转发，基于转发平面，为转发策略服务，需要手工配置，路由策略是基于目的地址按路由表转发；基于控制平面，为路由协议和路由表服务；与路由协议结合完成策略
[单项选择]ICMP封装在（）数据包中
A. IP
B. HTTP
C. SNMP
D. POP3
[判断题]使用存储转发机制的光纤收发器，对每一个数据包都要读取它的源IP地址、目的IP地址，才将该数据包转发出去。
