網(wǎng)絡(luò)信息安全期末答案new(編輯修改稿)
2025-07-04 22:01 本頁面
【文章內(nèi)容簡介】 鑰。根據(jù)事件分析器的檢測策略的不同，入侵檢測系統(tǒng)可分為：異常入侵檢測和誤用入侵檢測。DoS與DDoS的不同之處在于分布式。1SSL協(xié)議中雙方的主密鑰是在其握手協(xié)議產(chǎn)生的。三、分析題（15分）閱讀以下說明，回答問題1至問題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f明】 2012年間，ARP木馬大范圍流行。木馬發(fā)作時(shí)，計(jì)算機(jī)網(wǎng)絡(luò)連接正常卻無法打開網(wǎng)頁。由于ARP木馬發(fā)出大量欺騙數(shù)據(jù)包，導(dǎo)致網(wǎng)絡(luò)用戶上網(wǎng)不穩(wěn)定，甚至網(wǎng)絡(luò)短時(shí)癱瘓。【問題1】（2分） ARP木馬利用 （1）ARP 或地址解析協(xié)議 協(xié)議設(shè)計(jì)之初沒有任何驗(yàn)證功能這一漏洞而實(shí)施破壞。【問題2】（3分）在以太網(wǎng)中，源主機(jī)以 （2）廣播 方式向網(wǎng)絡(luò)發(fā)送含有目的主機(jī)IP地址的ARP請(qǐng)求包；目的主機(jī)或另一個(gè)代表該主機(jī)的系統(tǒng)，以 （3）單播 方式返回一個(gè)含有目的主機(jī)IP地址及其MAC地址對(duì)的應(yīng)答包。源主機(jī)將這個(gè)地址對(duì)緩存起來，以節(jié)約不必要的ARP通信開銷。ARP協(xié)議 （4）沒有規(guī)定 必須在接收到ARP請(qǐng)求后才可以發(fā)送應(yīng)答包?！ 溥x答案：（2）A．單播 B．多播 C．廣播 D．任意播 （3）A．單播 B．多播 C．廣播 D．任意播 ?。?）A．規(guī)定 B．沒有規(guī)定【問題3】（6分） ARP木馬利用感染主機(jī)向網(wǎng)絡(luò)發(fā)送大量虛假ARP報(bào)文，主機(jī) （5）沒有感染ARP木馬時(shí)也有可能，感染APR木馬時(shí)一定會(huì) 導(dǎo)致網(wǎng)絡(luò)訪問不穩(wěn)定。例如：向被攻擊主機(jī)發(fā)送的虛假ARP報(bào)文中，目的IP地址為 （6）網(wǎng)關(guān)IP地址。目的MAC地址為 （7）感染木馬的主機(jī)MAC地址 。這樣會(huì)將同網(wǎng)段內(nèi)其他主機(jī)發(fā)往網(wǎng)關(guān)的數(shù)據(jù)引向發(fā)送虛假ARP報(bào)文的機(jī)器，并抓包截取用戶口令信息?！溥x答案： （5）A．只有感染ARP木馬時(shí)才會(huì) B．沒有感染ARP木馬時(shí)也有可能 C．感染ARP木馬時(shí)一定會(huì) D．感染ARP木馬時(shí)一定不會(huì) ?。?）A．網(wǎng)關(guān)IP地址 B．感染木馬的主機(jī)IP地址 C．網(wǎng)絡(luò)廣播IP地址 D．被攻擊主機(jī)IP地址 ?。?）A．網(wǎng)關(guān)MAC地址 B．被攻擊主機(jī)MAC地址 C．網(wǎng)絡(luò)廣播MAC地址 D．感染木馬的主機(jī)MAC地址【問題4】（4分） 網(wǎng)絡(luò)正常時(shí)，運(yùn)行如下命令，可以查看主機(jī)ARP緩存中的IP地址及其對(duì)應(yīng)的MAC地址： C:\ arp （8） a 備選答案： （8）A．s B．d C．a(chǎn)ll D．a(chǎn) 假設(shè)在某主機(jī)運(yùn)行上述命令后，顯示如下圖所示信息：0010db92aa30是正確的MAC地址。在網(wǎng)絡(luò)感染ARP木馬時(shí)，運(yùn)行上述命令可能顯示如下圖所示信息： 當(dāng)發(fā)現(xiàn)主機(jī)ARP緩存中的MAC地址不正確時(shí)，可以執(zhí)行如下命令清除AR
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1