有关SYN泛洪攻击，以下哪一项描述是错误的（)。

A.常使用0-day漏洞进行攻击

B.攻击目标明确

C.外联通道通常加密，不易检测

D.遵守网络攻击链流程

A.能够制造各种陷阱误导攻击者，造成攻击者对网络结构、攻击目标、漏洞分布的错误认知

B.诱捕器通过伪装真实业务和漏洞误导攻击者，使攻击者攻击诱捕器

C.攻击者在目标设备上安装程序的行为也能够被诱捕器捕获

D.网络诱捕技术能够针对攻击者攻击过程全程诱骗，给攻击者已攻击到目标的假象，但实际是在确认攻击意图并准备实施阻断

A.诱捕挥针能够分析同一个源地址扫描不同目的IP或Port的频率，然后虚拟一个MAC来回应攻击者

B.当访间流量到达诱捕挥针的时候，会通过探针与诱捕器之间的碰道，将访问流量发送到诱捕器

C.攻击者发起网络扫描攻击，目的是探测网络结构

D.攻击者最终攻击的业务为故意构建的伤真业务。因此攻击者的所有行为都被监控，并会被上报CI5平台

A.入侵防卸只能检测入侵行为，不能阻断

B.预定义签名的缺省动作包括放行，告警和阻断

C.当安全策略中引用了入侵防配置文件时，安全策略的方向和攻击流量的方向必须是一致的

D.自定义签名优先级高于预定义签名优先级

A.ASPF功能不会影响设备性能

B.当FW部署在NAT设备后面时，可能会出现大量同一源IP地址访问不同目的端口的流量，此种场景下不能开启端口扫描攻击防范功能

C.当FW工作在透明模式时，可以开启IP欺骗攻击防范功能

D.以太网接口接收的报文，不可以绑定其源IP地址与MAC地址的对应关系

A.窗口期是指从病毒感染到抗体转阳这段时间

B.窗口期不会传染病毒

C.窗口期血液中检测不到病毒抗体

D.窗口期的长短不是唯一不变的

A.无中继传输距离远

B.抗电磁干扰能力强

C.容易安装

D.光缆的密封性好

A.服务化接口

B.网络服务不对外开放

C.网络功能按需组合和部署

D.网络功能解耦和模块化

A.集线器可以再生信号

B.集线器可以扩大信号传播距离

C.集线器可以扩大冲突域直径

D.集线器不能过滤MAC帧

A.中间层为多边形细胞

B.表层细胞是扁平形

C.由多层细胞组成

D.损伤后再生修复能力较差