首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
2007年春,ARP木马大范围流行。木马发作时,计算机网络连接正常却无法打开网页。由于ARP木马发出大量欺骗数据包,导致网络用户上网不稳定,甚至网络短时瘫痪。在以太网中,源主机以(1)方式向网络发送含有目的主机IP地址的ARP请求包;目的主机或另一个代表该
2007年春,ARP木马大范围流行。木马发作时,计算机网络连接正常却无法打开网页。由于ARP木马发出大量欺骗数据包,导致网络用户上网不稳定,甚至网络短时瘫痪。在以太网中,源主机以(1)方式向网络发送含有目的主机IP地址的ARP请求包;目的主机或另一个代表该
admin
2009-09-12
39
问题
2007年春,ARP木马大范围流行。木马发作时,计算机网络连接正常却无法打开网页。由于ARP木马发出大量欺骗数据包,导致网络用户上网不稳定,甚至网络短时瘫痪。在以太网中,源主机以(1)方式向网络发送含有目的主机IP地址的ARP请求包;目的主机或另一个代表该主机的系统,以 (2) 方式返回一个含有目的主机IP地址及其MAC地址对的应答包。源主机将这个地址对缓存起来,以节约不必要的ARP通信开销。协议(3)必须在接收到ARP请求后才可以发送应答包。ARP木马利用感染主机向网络发送大量虚假ARP报文,主机 (4) 导致网络访问不稳定。例如,向被攻击主机发送的虚假ARP报文中,目的IP地址为(5) ,目的MAC地址为感染木马的主机MAC地址,这样会将同网段内其他主机发往网关的数据引向发送虚假ARP报文的机器,并抓包截取用户口令信息。
备选答案:
(1)A)单播B)多播C)广播D)任意播
(2)A)单播B)多播C)广播D)任意播
(3)A)规定B)没有规定
(4)A)只有感染ARP木马时才会B)没有感染ARP木马时也有可能C)感染ARP木马时一定会D)感染ARP木马时一定不会
(5)A)网关IP地址B)感染木马的主机IP地址C)网络广播IP地址D)被攻击主机IP地址
选项
答案
(1)C (2)A (3)B (4)B (5)A
解析
ARP工作时,送出一个含有所希望的IP地址的以太网广播数据包。目的主机或另一个代表该主机的系统,以一个含有IP和以太网地址的数据包作为应答,但协议规定应答包不一定以请求包为前提。发送者将这个地址高速缓存起来,以节约不必要的ARP通信。如果有一个不被信任的节点对本地网络具有写访问许可权,那么也会有某种风险。这样一台机器可以通过在报文中构造网关和自己的MAC地址向目标机器发布虚假的ARP报文,将所有通信都转向制造虚假ARP包的主机,然后它就可以扮演某些机器,或者顺便对数据流进行简单的修改。这时主机虽然没有感染ARP木马,但大量的虚假ARP请求的进入同样会导致网络的拥塞。
转载请注明原文地址:https://kaotiyun.com/show/FAAZ777K
本试题收录于:
四级网络工程师题库NCRE全国计算机四级分类
0
四级网络工程师
NCRE全国计算机四级
相关试题推荐
对于8位二进制整数,[x]原=[Y]补=10110011,则X、Y对应的十进制数分别为______。
在下列程序代码中,主程序调用add(x)时,若参数传递采用引用方式,则其输出结果为(34),若参数传递采用传值方式,则输出结果为(35)。
顺序存储结构中数据元素之间的逻辑关系是由______表示的。
关于对称加密和非对称加密的说法,正确的是______。
在客户/服务器数据库体系结构中,______定义了应用程序和数据库服务器通信的方法。
______是正确的E-mail地址。
评价一个计算机系统时,通常主要使用(10)_____来衡量系统的可靠性,使用(11)______来度量系统的效率。(10)_____A.平均响应时间B.平均无故障时间(MTBF)C.平均修复时间D.数据处理速率
在操作系统中,对信号量S的P原语操作定义中,______是使进程进入相应等待队列的条件。A.S<0B.S=0C.S>0D.S<>0
在某台感染ARP木马的Windows主机中运行“arp -a”命令,系统显示的信息如图6-4所示。 图6-4中可能被ARP木马修改过的参数是(69)。
两个局域网互连,除了它们的传输层协议不同之外,其他层协议均相同,则连接两个局域网的设备是(34)。
随机试题
A、Byputtingsugarintograpes.B、Byhumanfeetstamps.C、Bysimplemachines.D、Bybeatingwithshoes.B短文提到,传统的方法是,人们脱掉鞋子,光脚踩出葡
旨在为母公司创制长期性或探索性新技术的单位是()
患者,女,53岁。咳嗽月余,加重1周,咳引胸胁疼痛,痰少而稠,面赤咽干,舌苔黄少津,脉弦数。治疗应首选
下列标本,不用于人禽流感病毒分离的是
A.左氧氟沙星片B.阿奇霉素片C.阿莫西林胶囊D.注射用头孢曲松钠E.阿米卡星注射液使用前应用青霉素进行皮试的药物是()。
隧道监控量测时,当位移一时间曲线出现反弯点时,则表明围岩()。
我国对资源的征税可追溯至春秋时期的(),以专卖为名、行征税之实,可以说是资源税的萌芽。
在其他条件不变的情况下,如果某产品需求价格弹性系数大于l,则当该产品价格提高时,()。
著有《普通教育学》,被誉为“教育科学之父”的教育家是()。
TheOutdoorCentreOpeningtimesWatersports:10am-6pmPlayPark:10am-5.30pmEntrance/Carparkfees
最新回复
(
0
)