路由器在转发IP分组时，一般不检查IP分组的源地址，因此可以伪造IP分组的源地址进行攻击，使得网络管理员无法追踪。
IP地址欺骗是黑客的攻击手段
在TCD/IP分层体系结构中，黑客攻击者可在（）实现IP欺骗，伪造IP地址。
Load攻击的特点是数据包的源地址和目的地攻击址相同，都是被攻击对象的ip地址或者是环回地址。各种受害者对Land攻击反应不同，许多UNIX主机将崩溃，NT主机会变得极其缓慢。
黑名单可以由SecPath防火墙动态地进行添加或删除，当防火墙根据报文的行为特征察觉到特定IP地址的攻击企图之后，会主动修改黑名单列表，从而将该IP地址发送的报文过滤掉。
（）的攻击原理是伪造受害主机源地址发送连接请求，使受害主机形成自身连接，消耗连接数。
黑客利用IP地址进行攻击的方法有：（）。
在TCP/IP分层体系结构中，黑客攻击者可在()实现IP欺骗，伪造IP地址。
把TCP SYN包的源地址和目标地址都设置成某一个受害者的IP地址。这将导致受害者向它自己的地址时掉。这就造成SYN Flood攻击。（）
为了获得访问权，入侵者可生成一个带有伪造源地址的报文。对于使用基于IP地址验证的应用来说，此攻击方法可以导致未被授权的用户可以访问目的系统，甚至是以root权限来访问。即使响应报文不能到达攻击者，同样也会造成对被攻击对象的破坏。这就造成IP Sweep攻击。（）
信息系统安全可以分为5个层面的安全要求，包括：物理、网络、主机、应用、数据及备份恢复，“当检测到攻击行为时，记录攻击源IP、攻击类型、攻击目的、攻击时间，在发生严重入侵事件时应提供报警”属于（）层面的要求。
一种攻击方法，将其DNS请求发送到攻击者这里，然后攻击者伪造DNS响应，将正确的IP地址替换为其他IP，之后你就登陆了这个攻击者指定的IP，而攻击者早就在这个IP中安排好了一个伪造的网站如某银行网站，从而骗取用户输入他们想得到的信息，如银行账号及密码等，这可以看作一种网络钓鱼攻击的一种方式。这种方法称作（）。
利用ip地址进行攻击的方式有（）。
Ip-spoofing攻击是为了获得访问权，入侵者生成了一个带有伪造源地址的报文，在实际使用中ip-spoofing攻击的用途不大，没有必要打开防范功能。
欺骗攻击（Spoofing）是指通过伪造源于可信任地址的数据包以使一台机器认证另一台机器的复杂技术。
Smurf&Fraggle攻击原理是伪造受害者地址向广播地址发送应答请求，要求其他机器响应，形成流量攻击。
端到端的加密设备可以把数据包中的网络地址信息一起加密，从而抵御了流量分析类型的攻击。
信息安全技术题库：通过直接丢弃指定IP地址范围的网络数据包来降低拒绝服务攻击影响的方法被称为黑洞（Black－holing）。（）
如果系统受到的破坏不是很严重，或者是攻击刚刚开始就被阻止，攻击造成的破坏仅仅是小部分范围，就可以实施（)。
IP协议不能为数据提供完整性、机密性保护，缺少基于IP地址的身份认证功能，容易遭到IP地址欺骗攻击。()
攻击者采用显示IP地址而不是域名的方法来欺骗用户，如使用http：／／210.93.131.250来代替真实网站的域名,这种方法是（)。
8、欺骗攻击（Spoofing）是指通过伪造源于可信任地址的数据包以使一台机器认证另一台机器的复杂技术。
“由于OICQ采用的是TCP数据包通讯，攻击者只要向你发送一个信息,他就可以通过监视TCP数据包来获得你的IP和OICQ的端口号"，这一说法是否正确？
QUESTION492路由器进行数据包转发时需要修改数据包中的目的IP地址（）
