路由器的过滤策略通常包括（)。

A.完全关闭所有系统

B.从网络上断开，只允许本地用户获得服务

C.修改所有防火墙和路由器的过滤规则，拒绝来自看似攻击主机的流量

D.检查事件主机日志

A.路由器必须具有根据数据分组的目的网络地址转发分组的功能。

B.为了实现数据转发，路由器必须有能力建立、刷新路由表，并根据路由表转发数据包。

C.为了保证网络可靠运行，路由器一般都具备主备线路的切换及流量控制功能。

D.路由器可以隔离广播网络，防止广播风暴，同时也可以对数据包施行灵活多样的过滤策略以保证网络安全。

A.屏蔽路由器不隐藏你内部网络的配置，任何可能访问屏蔽路由器的人都能轻松地看到你的网络布局和结构

B.屏蔽路由器有较好的监视或日志功能

C.如果一个屏蔽路由器接收到没被其过滤规则的流量，对这些流量它不能提供什么有用的信息

D.屏蔽路由器通常没有警报的功能，如果一个安全侵犯发生，对于这种潜在的威胁筛选路由器不能通知安全管理员

A.输出链路调度

B.识别

C.包过滤

D.MAC地址学习

A.数据包状态检测过滤

B.NAT

C.策略分组

D.日志分析和流量统计分析

A.IP地址

B.协议号

C.端口号

D.应用程序

E.MAC地址

A.IP/MAC绑定

B.策略路由

C.包过滤

D.状态检测

A.允许

B.拒绝

C.默认允许

D.默认拒绝

A.盲目殷勤

B.急于介绍

C.无应对拒绝策略

D.忽略老客户