15. 某企业使用已注册的A类网络。假设正在遭受来自互联网的Smurf攻击，企业收到了大量目的地均 为子网广播地址9.1.1.255的ICMP Echo(回应)消息，该地址是企业实际部署的子网(9.1.1.0/24)的广播 地址，而且这些攻击包的源地址均为9.1.1.1。那么下面哪些攻击能够有效防范这类攻击行为?39j阿拉题库(alatiku.com)|我的题库|免费题库

A.确保在路由器连接子网9.1.1.0/24的接口上配置no ip directed-broadcast命令39j阿拉题库(alatiku.com)|我的题库|免费题库

B.配置RPF检查，这样就可以根据无效的源IP地址来拒绝这些攻击包39j阿拉题库(alatiku.com)|我的题库|免费题库

C.由于路由器不会将数据包转发给子网广播地址，因而不用担心这类攻击行为39j阿拉题库(alatiku.com)|我的题库|免费题库

D.过滤所有发送到子网9.1.1.0/24中的IP地址的数据包39j阿拉题库(alatiku.com)|我的题库|免费题库