2026年GB0-510 H3CNE-Security 认证考试备考题库.docxVIP

2026年GB0-510H3CNE-Security认证考试备考题库

一、单选题（共150题）

1.如何防范Smurf攻击？

A、检查ICMP请求报文的目的地址是否为子网地址，是则丢弃

B、检查ICMP请求报文的源地址是否为子网地址，是则丢弃

C、检查ICMP请求报文的目的地址是否为广播地址，是则丢弃

D、检查ICMP请求报文的源地址是否为广播地址，是则丢弃

答案：C

解析：Smurf攻击利用ICMPecho请求报文，将目的地址设为广播地址，导致大量主机响应，造成网络拥塞。防范方法是丢弃目的地址为广播地址的ICMP请求。

2.IPS（入侵防御系统）是一种基于（）的产品，它对攻击识别