由于SNMP主要采用UDP传输，很容易进行IP源地址假冒。

判断题由于SNMP主要采用UDP传输，很容易进行IP源地址假冒。

1.判断题正常情况下，不需要配置SNMP代理，仅通过访问控制可以将来自未授权主机的SNMP请求信息阻挡。

2.判断题IPSec可用于保护SNMP通讯，可以创建IPSec策略以保护TCP和UDP端口161和162上的通讯，从而保护SNMP。

3.判断题可以使用WindowsSNMP充当一个代理，它会将报告给SNMP管理站或控制台的信息收集起来。

4.判断题配置SSH密钥认证登录，将公钥添加到服务器的某个账户上，然后在客户端利用私钥即可完成认证并登录，这样则可以避免通过SSH暴力破解密码来远程登录到系统。

5.判断题配置ssh登录时的认证包括口令认证和管理认证。

6.判断题黑白名单可以过滤无线客户端，起到接入控制的作用。

7.判断题黑名单列表：拒绝接入WLAN网络客户端的MAC地址表，存在该列表的用户不能接入WLAN网络。

8.判断题WPA3，它将会取代WPA2。新标准为每个用户使用128比特加密和单独加密。

9.判断题WPA全名为Wi-FiProtectedAccess，有WPA、WPA2和WPA3三个标准，是一种保护无线电脑网络（Wi-Fi）安全的系统。

10.判断题WEP是IEEE802.11标准的一部分，使用RC4（RivestCipher）串流加密技术达到机密性。