2007年春，ARP木马大范围流行。木马发作时，计算机网络连接正常却无法打开网页。由于ARP木马发出大量欺骗数据包，导致网络用户上网不稳定，甚至网络短时瘫痪。在以太网中，源主机以(1)方式向网络发送含有目的主机IP地址的ARP请求包；目的主机或另一个代表该

admin2013-03-10 68

问题 2007年春，ARP木马大范围流行。木马发作时，计算机网络连接正常却无法打开网页。由于ARP木马发出大量欺骗数据包，导致网络用户上网不稳定，甚至网络短时瘫痪。在以太网中，源主机以(1)方式向网络发送含有目的主机IP地址的ARP请求包；目的主机或另一个代表该主机的系统，以 (2) 方式返回一个含有目的主机IP地址及其MAC地址对的应答包。源主机将这个地址对缓存起来，以节约不必要的ARP通信开销。协议(3)必须在接收到ARP请求后才可以发送应答包。ARP木马利用感染主机向网络发送大量虚假ARP报文，主机 (4) 导致网络访问不稳定。例如，向被攻击主机发送的虚假ARP报文中，目的IP地址为(5) ，目的MAC地址为感染木马的主机MAC地址，这样会将同网段内其他主机发往网关的数据引向发送虚假ARP报文的机器，并抓包截取用户口令信息。
备选答案：
(1)A)单播B)多播C)广播D)任意播
(2)A)单播B)多播C)广播D)任意播
(3)A)规定B)没有规定
(4)A)只有感染ARP木马时才会B)没有感染ARP木马时也有可能C)感染ARP木马时一定会D)感染ARP木马时一定不会
(5)A)网关IP地址B)感染木马的主机IP地址C)网络广播IP地址D)被攻击主机IP地址

选项

答案(1)C (2)A (3)B (4)B (5)A

解析 ARP工作时，送出一个含有所希望的IP地址的以太网广播数据包。目的主机或另一个代表该主机的系统，以一个含有IP和以太网地址的数据包作为应答，但协议规定应答包不一定以请求包为前提。发送者将这个地址高速缓存起来，以节约不必要的ARP通信。如果有一个不被信任的节点对本地网络具有写访问许可权，那么也会有某种风险。这样一台机器可以通过在报文中构造网关和自己的MAC地址向目标机器发布虚假的ARP报文，将所有通信都转向制造虚假ARP包的主机，然后它就可以扮演某些机器，或者顺便对数据流进行简单的修改。这时主机虽然没有感染ARP木马，但大量的虚假ARP请求的进入同样会导致网络的拥塞。

转载请注明原文地址:https://www.kaotiyun.com/show/5X8Z777K

本试题收录于：四级网络工程师题库NCRE全国计算机四级分类

四级网络工程师

NCRE全国计算机四级

相关试题推荐

随机试题

最新回复(0)

四级网络工程师

NCRE全国计算机四级

随着社会信息化程度的迅速提高，我们已经进入了大数据时代。数据量的单位也在不断扩展：B、KB、MB、GB、TB、PB、EB、ZB等，后者是前者的1024倍。因此，1EB=_____________GB。

在电子表格软件Excel中，假设A1单元格的值为15，若在A2单元格输入“=AND(15＜A1，A1＜100)”，则A2单元格显示的值为(1)；若在A2单元格输入“=IF(AND(15＜A1，A1＜100)，”数据输入正确”，”数据输入错误”)”，

E—R图的三要素是()。

我国标准分为国家标准、行业标准、地方标准和企业标准四类，(26)是企业标准的代号。

电子邮件地址“linxin@mail．ceiaec.org”中的linxin、@和mail．Ceiaec.org分别表示用户信箱的()。

软件开发项目进度安排常用的图形描述有Gantt(甘特)图和PERT(项目计划评审技术)图。PERT图以清晰描述(1)，而Gantt图难以清晰地描述(2)。(2)

操作系统的任务是(25)。

组合逻辑控制器是(240)。

下列关于工程造价信息的说法中，不正确的有()。

建设工程定额按编制程序和用途可分为()。

从保险风险来看，专门承保驾驶机动车辆过程中的意外伤害、煤气罐爆炸中的意外伤害等的意外伤害保险属于(　　)。

期货市场在宏观经济中的作用有(　　)。

根据《中华人民共和国会计法》，企业应当办理会计手续、进行会计核算的经济业务事项主要有()。

教育理论对教育实践的解释和说明集中体现在它应该能够回答三个基本问题，即是什么、和．

已知的导函数图像如图所示，则在(0，+∞)上()

Writeanessayof160-200wordsbasedonthefollowingdrawing.Inyouressay,youshould1)describethedrawingbriefly,2)in

NarratorListentopartofaconversationbetweenastudentandaprofessor.Nowgetreadytoanswerthequestions.You

四级网络工程师

NCRE全国计算机四级

随着社会信息化程度的迅速提高，我们已经进入了大数据时代。数据量的单位也在不断扩展：B、KB、MB、GB、TB、PB、EB、ZB等，后者是前者的1024倍。因此，1EB=_____________GB。

在电子表格软件Excel中，假设A1单元格的值为15，若在A2单元格输入“=AND(15＜A1，A1＜100)”，则A2单元格显示的值为(1)；若在A2单元格输入“=IF(AND(15＜A1，A1＜100)，”数据输入正确”，”数据输入错误”)”，

E—R图的三要素是()。

我国标准分为国家标准、行业标准、地方标准和企业标准四类，(26)是企业标准的代号。

电子邮件地址“linxin@mail．ceiaec.org”中的linxin、@和mail．Ceiaec.org分别表示用户信箱的()。

软件开发项目进度安排常用的图形描述有Gantt(甘特)图和PERT(项目计划评审技术)图。PERT图以清晰描述(1)，而Gantt图难以清晰地描述(2)。(2)

操作系统的任务是(25)。

组合逻辑控制器是(240)。

下列关于工程造价信息的说法中，不正确的有()。

建设工程定额按编制程序和用途可分为()。

从保险风险来看，专门承保驾驶机动车辆过程中的意外伤害、煤气罐爆炸中的意外伤害等的意外伤害保险属于( )。

期货市场在宏观经济中的作用有( )。

根据《中华人民共和国会计法》，企业应当办理会计手续、进行会计核算的经济业务事项主要有()。

教育理论对教育实践的解释和说明集中体现在它应该能够回答三个基本问题，即是什么、______和______．

已知的导函数图像如图所示，则在(0，+∞)上()

Writeanessayof160-200wordsbasedonthefollowingdrawing.Inyouressay,youshould1)describethedrawingbriefly,2)in

NarratorListentopartofaconversationbetweenastudentandaprofessor.Nowgetreadytoanswerthequestions.You

从保险风险来看，专门承保驾驶机动车辆过程中的意外伤害、煤气罐爆炸中的意外伤害等的意外伤害保险属于(　　)。

期货市场在宏观经济中的作用有(　　)。

教育理论对教育实践的解释和说明集中体现在它应该能够回答三个基本问题，即是什么、和．