防范网络扫描应采取的措施有（）

A、关闭闲置及危险端口，只打开确实需要的端口。

B、使用NAT屏蔽内网主机地址，限制外网主机和内网主机的通信。

C、设置防火墙，严格控制进出分组，过滤不必要的ICMP报文。

D、使用入侵检测系统及时发现网络扫描行为和攻击者IP，配置防火墙对攻击者IP地址进行阻断。

正确答案：关闭闲置及危险端口，只打开确实需要的端口。|使用NAT屏蔽内网主机地址，限制外网主机和内网主机的通信。|设置防火墙，严格控制进出分组，过滤不必要的ICMP报文。|使用入侵检测系统及时发现网络扫描行为和攻击者IP，配置防火墙对攻击者IP地址进行阻断。