运行网络审计工具的主机系统与企业发布信息的WebFTPMySQL服务器位于同一网段。分析审计日志，发现在某一时间段，网络中有大量包含“GET”负载的数据流入网段。假设在此时间段，网络中发生了异常的网络行为，则此种异常行为最可能是（）。

A.cisco启用了PMTUD会导致ICMPDos攻击，防范措施可以禁用PMTUD或者更新补丁
B.cisco路由器需要对外部打开了至少一种管理方式（telnet、ssh、http）用于远程管理，当路由器被Dos字典攻击时，可以采取更新补丁方式增强路由器的抗Dos能力来进行防范
C.对于STUN（串行隧道）攻击可以采用严格控制CON口的访问来防范
D.当路由器受到ARP攻击时，可以采取IP/MAC绑定的方法进行防范

A.iptables-tfilter-IINPUTACCEPT
B.iptables-tfilter-AINPUTACCEPT
C.iptables-tnat-AINPUTACCEPT
D.iptables-PINPUTDROP

A.入侵检测系统有效地降低黑客进入网络系统的门槛入侵
B.检测系统是指监视（或者在可能的情况下阻止）入侵或者试图控制你的系统或者网络资源的行为的系统
C.入侵检测系统能够通过向管理员收发入侵或者入侵企图来加强当前的存取控制系统
D.入侵检测系统在发现入侵后，无法及时做出响应，包括切断网络连接、记录事件和报警等