包过滤路由器能够阻断的攻击是 A）Teardrop B）跨站脚本 C）Cookie篡改 D）SQL注入

（21）如果要在路由器的某端口上过滤所有端口号为1434的UDP数据包，那么使用的access－list命令是A、a

网络防火墙不能够阻断的攻击是（）。A.DoSB.SQL注入C.Land攻击D.SYNFloodin

对于IP欺骗攻击 过滤路由器不能防范的是（)。A 伪装成内部主机的外部IP欺骗B 外部主机的IP欺

（21）如果要在路由器的某端口上过滤所有端口号为1434的UDP数据包 那么使用的access-list命令是A a

防火墙能够作到些什么?A 包过滤B 包的透明转发C 阻挡外 部攻击D 记录攻击

如果Cisco路由器处于网络边界 怎样设置安全访问控制 过滤掉已知安全攻击数据包。例如udp 1434端口(防止SQL slammer蠕虫) tcp445 5800 5900(防止Della蠕虫) 请选择正确配置()。