题目内容
（请给出正确答案）
中间人攻击或IP/MAC Spoofing攻击都会导致信息泄露等危害，且在内网中比较常见。为了防止中间人攻击或IP/MAC Spoofing攻击，可以采取的配置方法是？()
A.配置Trusted/Untrusted接口
B.限制交换机接口上允许学习到的最多MAC地址数目
C.开启DHCP snooping检查DHCP REQUEST报文中CHADDR字段的功能
D.在交换机上配置DHCP snooping与DAI或IPSG进行联动
如果结果不匹配，请 联系老师 获取答案
更多“中间人攻击或IP／MAC Spoofing攻击都会导致信息泄…”相关的问题
A.广播的ARP请求报文中给出黑客终端的MAC地址与攻击目标的IP地址之间的绑定关系
B.广播的ARP请求报文中给出攻击目标的MAC地址与黑客终端的IP地址之间的绑定关系
C.广播的ARP请求报文中给出黑客终端的MAC地址与黑客终端的IP地址之间的绑定关系
D.广播的ARP请求报文中给出攻击目标的MAC地址与攻击目标的IP地址之间的绑定关系
A.诱捕挥针能够分析同一个源地址扫描不同目的IP或Port的频率，然后虚拟一个MAC来回应攻击者
B.当访间流量到达诱捕挥针的时候，会通过探针与诱捕器之间的碰道，将访问流量发送到诱捕器
C.攻击者发起网络扫描攻击，目的是探测网络结构
D.攻击者最终攻击的业务为故意构建的伤真业务。因此攻击者的所有行为都被监控，并会被上报CI5平台
A.ASPF功能不会影响设备性能
B.当FW部署在NAT设备后面时，可能会出现大量同一源IP地址访问不同目的端口的流量，此种场景下不能开启端口扫描攻击防范功能
C.当FW工作在透明模式时，可以开启IP欺骗攻击防范功能
D.以太网接口接收的报文，不可以绑定其源IP地址与MAC地址的对应关系
A.会话劫持
B.遭破坏的认证和会话管理
C.会话保持攻击
D.中间人攻击
A.对ATM PWE3业务基于VPI/VCI的流分类
B.对以太网业务基于端口、VLAN ID、VLAN优先级、源MAC地址、宿MAC地址及其组合的流分类
C.对TDM CES业务基于端口的流分类
D.基于源IP地址、宿IP地址、IP报文的DSCP值或IP优先级、TCP/IP端口号(可支持)等的流分类
A.SQLMap可以自动检测数据库服务器上存在的SQL注入漏洞
B.网络嗅探既是一种黑客攻击方法，也是一种系统异常检测的方法
C.SSL链接由于对通信过程进行了加密，因此不会受到中间人攻击
D.可以通过检测网卡是否工作在混杂模式，以发现嗅探攻击行为
