大多数SNMP设备接收来自网络广播地址的SNMP消息，攻击者甚至可以不必知道目标设备的IP地址，通过发送广播SNMP数据包达到目的。

由于SNMP主要采用UDP传输，很容易进行IP源地址假冒。

判断题由于SNMP主要采用UDP传输，很容易进行IP源地址假冒。

正常情况下，不需要配置SNMP代理，仅通过访问控制可以将来自未授权主机的SNMP请求信息阻挡。

判断题正常情况下，不需要配置SNMP代理，仅通过访问控制可以将来自未授权主机的SNMP请求信息阻挡。

IPSec可用于保护SNMP通讯，可以创建IPSec策略以保护TCP和UDP端口161和162上的通讯，从而保...

判断题IPSec可用于保护SNMP通讯，可以创建IPSec策略以保护TCP和UDP端口161和162上的通讯，从而保护SNMP。