判断题
大多数SNMP设备接收来自网络广播地址的SNMP消息,攻击者甚至可以不必知道目标设备的IP地址,通过发送广播SNMP数据包达到目的。
正确(↓↓↓ 点击‘点击查看答案’看答案解析 ↓↓↓)
判断题 由于SNMP主要采用UDP传输,很容易进行IP源地址假冒。
判断题 正常情况下,不需要配置SNMP代理,仅通过访问控制可以将来自未授权主机的SNMP请求信息阻挡。
判断题 IPSec可用于保护SNMP通讯,可以创建IPSec策略以保护TCP和UDP端口161和162上的通讯,从而保护SNMP。