首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
2007年春,ARP木马大范围流行。木马发作时,计算机网络连接正常却无法打开网页。由于ARP木马发出大量欺骗数据包,导致网络用户上网不稳定,甚至网络短时瘫痪。在以太网中,源主机以(1)方式向网络发送含有目的主机IP地址的ARP请求包;目的主机或另一个代表该
2007年春,ARP木马大范围流行。木马发作时,计算机网络连接正常却无法打开网页。由于ARP木马发出大量欺骗数据包,导致网络用户上网不稳定,甚至网络短时瘫痪。在以太网中,源主机以(1)方式向网络发送含有目的主机IP地址的ARP请求包;目的主机或另一个代表该
admin
2009-09-12
66
问题
2007年春,ARP木马大范围流行。木马发作时,计算机网络连接正常却无法打开网页。由于ARP木马发出大量欺骗数据包,导致网络用户上网不稳定,甚至网络短时瘫痪。在以太网中,源主机以(1)方式向网络发送含有目的主机IP地址的ARP请求包;目的主机或另一个代表该主机的系统,以 (2) 方式返回一个含有目的主机IP地址及其MAC地址对的应答包。源主机将这个地址对缓存起来,以节约不必要的ARP通信开销。协议(3)必须在接收到ARP请求后才可以发送应答包。ARP木马利用感染主机向网络发送大量虚假ARP报文,主机 (4) 导致网络访问不稳定。例如,向被攻击主机发送的虚假ARP报文中,目的IP地址为(5) ,目的MAC地址为感染木马的主机MAC地址,这样会将同网段内其他主机发往网关的数据引向发送虚假ARP报文的机器,并抓包截取用户口令信息。
备选答案:
(1)A)单播B)多播C)广播D)任意播
(2)A)单播B)多播C)广播D)任意播
(3)A)规定B)没有规定
(4)A)只有感染ARP木马时才会B)没有感染ARP木马时也有可能C)感染ARP木马时一定会D)感染ARP木马时一定不会
(5)A)网关IP地址B)感染木马的主机IP地址C)网络广播IP地址D)被攻击主机IP地址
选项
答案
(1)C (2)A (3)B (4)B (5)A
解析
ARP工作时,送出一个含有所希望的IP地址的以太网广播数据包。目的主机或另一个代表该主机的系统,以一个含有IP和以太网地址的数据包作为应答,但协议规定应答包不一定以请求包为前提。发送者将这个地址高速缓存起来,以节约不必要的ARP通信。如果有一个不被信任的节点对本地网络具有写访问许可权,那么也会有某种风险。这样一台机器可以通过在报文中构造网关和自己的MAC地址向目标机器发布虚假的ARP报文,将所有通信都转向制造虚假ARP包的主机,然后它就可以扮演某些机器,或者顺便对数据流进行简单的修改。这时主机虽然没有感染ARP木马,但大量的虚假ARP请求的进入同样会导致网络的拥塞。
转载请注明原文地址:https://kaotiyun.com/show/FAAZ777K
本试题收录于:
四级网络工程师题库NCRE全国计算机四级分类
0
四级网络工程师
NCRE全国计算机四级
相关试题推荐
用32K×4位的RAM芯片构成256K×32位存储器芯片M,至少需要(20)个RAM芯片。若用构成的芯片M来存储16MB的内容,则至少需要(21)个这样的芯片M。
在面向对象的系统中,一个对象通常由对象名、(44)和操作组成:在对象内的操作通常叫做(45);对象之间通过(46)进行通信;(47)是一种信息隐藏技术,可使对象的定义和实现分离。
电子邮件中的两个协议中,(66)协议是接收邮件的协议,(68)协议是发送邮件的协议。
要实现IP地址的动态分配,网络中至少要求将一台计算机的网络操作系统安装为______。
面向对象程序设计语言不同于其它语言的主要特点是(44);(45)可以实现函数名和运算符重载;(46)是在类与子类之间共享数据和方法的一种机制;封装是一种(47)技术,以实现对象的定义和实现分离。
某计算机内存按字节编址,内存地址区域从44000H到6Bf7FFH,共有(7)______K,若采用16K×4bit的SRAM芯片,构成该内存区域共需(8)______片。(7)______A.128B.160C.180D.220
按照ISO/IEC9126软件质量模型的规定,软件的适应性是指_____。A.软件运行于不同环境中的故障率B.软件运行于不同环境中的安全等级C.将一个系统耦合到另一个系统所需的工作量D.将软件运行于不同环境的能力
[说明]下面流程图的功能是:在已知字符串A中查找特定字符串B,如果存在,则输出B串首字符在A串中的位置,否则输出-1。设串A由n个字符A(0)、A(1)、…、A(n-1)组成,串B由m个字符B(0)、B(1)、…、B(m-1)组成,其中n≥m>0。
[说明]计算机在处理算术表达式时,首先将其转换为后缀表达式。例如,表达式“46+5*(120-37)”的后缀表达式形式为“46512037-*+”。计算后缀表达式时,从左至右扫描后缀表达式:若遇到运算对象,则压入栈中;遇到运算符,
SLIP协议和PPP协议都是属于______通信方式。
随机试题
肾气丸的组成药物不包括
A、厚朴B、牡丹皮C、杜仲D、合欢皮E、白鲜皮外表面灰白色,内表面类白色,折断时有粉尘飞扬,有羊膻气的药材是
患者,男性,23岁。因车祸致头部受伤,伤后当即昏迷1小时,清醒后诉头痛,有呕吐,右上肢肌力2级;脑脊液检查有红细胞,CT扫描见左额顶叶低密度灶,其中有散在点状高密度影。目前的关键处理措施是
甲公司向乙银行借款三亿元用于扩大生产,后甲公司经营发生严重困难无法偿还银行借款。乙银行经调查得知。甲公司尚拥有对其子公司一亿元的到期债权,但一直未主张;在甲公司出现无力偿还之虞,甲公司将自己拥有的全部生产资料、设备和成品以低价转让给了丙公司。对此,以下说法
综合评价结果是适用于在性质()之间进行比较和排序。
背景材料:某公路隧道长2400m,穿越的岩层主要由泥岩和砂岩组成,设计采用新奥法施工,台阶法开挖,复合式衬砌,夹层防水层设计为塑料防水板。洞口段由于洞顶覆盖层较薄,岩隙发育。开挖中地表水从岩石裂隙中渗入洞内,导致该段两次冒顶、塌方。隧道施工采用风
下列各项,属于国有独资公司的性质是()。
科学发展观的基本内容是( )。
学生在课堂活动中表现良好,就可获得一颗星星,出现不良行为,扣除一颗星星,一个星期或一个月结算一次,星星数量达到了事先约定的标准,就可以换取学生喜爱的东西或准许参加喜欢的活动,体现了课堂管理的()。
将考生文件夹下DEER\DAIR文件夹中的文件TOUR.PAS复制到考生文件夹下CRY\SUMMER文件夹中。
最新回复
(
0
)