Which of the following incorrectly describes IP spoofing and session hijacking?

admin2013-12-19 31

问题 Which of the following incorrectly describes IP spoofing and session hijacking?

选项 A、Address spoofing helps an attacker to hijack sessions between two users without being noticed.
B、IP spoofing makes it harder to track down an attacker.
C、Session hijacking can be prevented with mutual authentication.
D、IP spoofing is used to hijack SSL and IPSec secure communications.

答案D

解析 D正确。安全套接字层(Secure Sockets Layer，SSL)和IPSec能保护网络流量的完整性、真实性和保密性。即使攻击者用IP地址进行欺骗，他也不能成功地操纵或者读取使用SSL或IPSec加密的流量，因为他无法获得密钥和所需的其他加密材料。
A不正确。因为这个陈述是正确的。地址欺骗帮助攻击者在不被注意的情况下劫持两个用户之间的会话。如果攻击者想要接管两台计算机之间的会话，则她需要在未被检测到的情况下把自己放在两台计算机谈话的中间。像Juggernaut和HUNT Project这样的工具能够使攻击者在TCP连接上进行侦听然后进行拦截。
B不正确。因为这个陈述是正确的。欺骗通常指的是数据包内显示的是错误信息，从而迷惑其他系统并隐藏消息来源。黑客这么做通常是为了使得他们的身份不会被成功地发现。
C不正确。因为这个陈述是正确的。如果会话劫持是网络上的一个隐患的话，那么管理员可以安装一个要求用户或者系统之间进行双边验证的协议，比如IPSec或者Kerberos。

转载请注明原文地址:https://kaotiyun.com/show/E8hZ777K

CISSP认证

相关试题推荐

随机试题

最新回复(0)

Which of the following incorrectly describes IP spoofing and session hijacking?

CISSP认证

AsformercolonistsofGreatBritain,theFoundingFathersoftheUnitedStatesadoptedmuchofthelegalsystemofGreatBritai

Historically,humansgetseriousaboutavoidingdisastersonlyafteronehasjuststruckthem.【C1】______thatlogic,2006shoul

TheU.S.spaceagency,NASA,isplanningtolaunchasatellitethatscientistshopewillanswerfundamentalquestionsaboutthe

Climatechangeissupposedtounfoldslowly,overdecades.Butthatisnottrueupinthegreatwhitenorth,asthoseattending

Chinaplanstospendbillionsofdollarsinthenextfewyearstodevelopmediaandentertainmentcompaniesthatithopescanco

[A]Thefirststepinpreparingamarketingplanisthatofproducingtheinformationnecessaryfordecision-making.Usually,a

Severaltypesoffinancialriskareencounteredininternationalmarketing;themajorproblemsincludecommercial,political,an

DespiteincreasedairportsecuritysinceSeptember11th,2001,thetechnologytoscanbothpassengersandbaggageforweaponsan

TheBibleisthegreatworkofthereligiousliteratureandwasinprocessofformationforabouttwelvehundredyears.The

Conversationsaboutelderlyparentsandtechnologyusuallycenteronsafety,inparticularondevicesdesignedtoalertacallc

数据库中最常见的数据模型有三种，即层次模型、网状模型和________。

化工企业中压力容器泄放压力的安全装置有：安全阀与（）等。

马克思主义中国化理论成果的重要意义是什么?

论公序良俗原则。[武汉理工2010年研；中山大学2009年研]

为了确保销售工作有序、快捷、准确地进行,通常销售工作依如下程序开展()。

根据相关者利益最大化财务管理目标理论，承担最大风险并可能获得最大报酬的是()。

采用指数平滑法进行n+l期销售量预测的定量分析时，n十l期的预测销售量的大小会受到()的影响。

老王将自己所有的一头耕牛以3000元的价格卖给邻村的小李，双方约定10月1日小李将购牛款一次性付给老王，耕牛的所有权转移。但老王将继续使用这头耕牛到10月15日再交付给小李。那么他们采取的交付方式是()。

关于传染病，下列说法不正确的是()。

证明：(1)周长一定的矩形中，正方形的面积最大；(2)面积一定的矩形中，正方形的周长最小。