DHCP snooping只能解决虚假DHCP服务器，不能解决DHCP性能耗竭攻击（ ）

DHCP Snooping是一种DHCP安全特性，可以用于防御多种攻击，其中包括

DHCP Snooping可以防止以下哪些攻击?(多选) ( ) A: DHCP Server仿冒者攻击 B: 中间人与IP/MAC spoofing攻击 C: IP欺骗攻击 D: 利用option82字段的仿冒DHCP续租报文攻击

以下（ ）不属于SYN泛洪攻击的防范方法 A: 缩短TIMEout超时时间 B: 在交换机上设置DHCP SNOOPING安全功能 C: SYN Cookie D: 记录源IP记录

Which three statements are true about DAI？（） A: DAI intercept all ARP packets on untrusted ports B: DAI determines the validity of an ARP packet based on the valid MAC address-to-IP address bindings stored in the DHCP Snooping database. C: DAI is used to prevent against a DHCP Snooping attack. D: DAI forwards all ARP packets received on a trusted interface without any checks. E: DAI forwards all ARP packets on untrusted ports. F: DAI determines the validity of an ARP packet based on the valid MAC address-to-IP address bindings stored in the CAM table.

IPSG可以配置静态绑定表，或者通过DHCP-snooping配合使用形成绑定表。

关于IGMP Snooping的叙述，哪个是正确的？

在一个只有二层交换机构成的局域网中，如果在交换机上只启用IGMP Snooping，那么（） A:  组播不通 B:  组播正常，但IGMP Snooping 无法正确记录成员端口信息 C:  组播正常，IGMP Snooping 也可以正确记录组播成员端口信息 D:  如果同时启用IGMP Spoofing，可以使IGMP Snooping 正常工作

DHCP工作过程包括DHCP 、DHCP 、DHCP 、DHCP 4种报文。

下图描述一个典型的SMP多处理器结构，使用snooping协...il=890x0&quality=100