网络安全知识考试

防范IP欺骗的技术包括（）。A、针对报文的目的IP查找路由表B、部署入侵检测系统C、反查路径（RPF.，即针对报文源IP反查路由表D、IP与MAC绑定

题目

防范IP欺骗的技术包括（）。

  • A、针对报文的目的IP查找路由表
  • B、部署入侵检测系统
  • C、反查路径（RPF.，即针对报文源IP反查路由表
  • D、IP与MAC绑定
参考答案和解析
正确答案:C,D
如果没有搜索结果，请直接 联系老师 获取答案。
相似问题和答案

第1题：

对于一个将被转发的IP报文,匹配了路由表中多条路由,选择路由表中哪一条路由对这个IP报文转发取决于()。

A.路由表中目的IP网段的掩码长度。

B.路由的Preference。

C.路由的Cost/Metric。

D.路由的下一跳。


答案A

第2题：

路由器依据IP数据报中的（ ）字段来进行报文转发

A.目的MAC地址
B.源MAC地址
C.目的IP地址
D.源IP地址

答案：C
解析：
路由器基于目的IP地址进行转发

第3题：

● ARP 协议 的作用是（61） ，ARP 报文封装在 （62） 中传送。

（61）

A. 由IP 地址查找对应的MAC 地址

B. 由MAC 地址查找对应的IP 地址

C. 由IP 地址查找对应的端 口号

D. 由MAC 地址查找对应的端 口号

（62）

A. 以太帧

B. IP 数据报

C. UDP 报文

D. TCP 报文


正确答案：A,A

 

第4题：

二层以太网交换机根据端口所接收到报文的（）生成MAC地址表选项。

  • A、源MAC地址
  • B、目的MAC地址
  • C、源IP地址
  • D、目的IP地址

正确答案:A

第5题：

IP地址为222.88.88.88/28、MAC为0001－0001－0001的主机，希望发ARP报文获取222.88.88.90的MAC地址，请说明该ARP报文的源IP、目的IP、源MAC、目的MAC各是什么？


正确答案: 源IP：222.88.88.88
目的IP：255.255.255.255
源MAC://0001-0001-0001
目的MAC://FFFF-FFFF-FFFF

第6题：

下列关于各类协议欺骗说法错误的的是()。

A.DNS欺骗是破坏了域名与IP之间的对应关系

B.IP欺骗是利用IP与用户身份之间的对应关系，进而进行身份的欺骗

C.ARP欺骗是破坏了MAC地址与IP之间的对应关系

D.通常说的MAC地址绑定，即将MAC地址与交换机的端口进行绑定，可以防范ARP攻击


参考答案：D

第7题：

关于ARP协议，以下描述正确的是（ ）。

A.源主机广播一个包含MAC地址的报文，对应主机回送IP地址
B.源主机广播一个包含IP地址的报文，对应主机回送MAC地址
C.源主机发送一个包含MAC地址的报文，ARP服务器回送IP地址
D.源主机发送一个包含IP地址的报文，ARP服务器回送MAC地址

答案：B
解析：
ARP协议的功能是通过已知的IP地址找到对应的MAC地址，其基本方法是：当需要获取MAC地址时，就广播一个包含IP地址的消息，收到该消息的每台计算机根据自己的IP地址确定是否应答该消息。若是被询问的机器，则发送一个应答消息，将自己的MAC地址置于其中，否则不作应答。每个机器就只需记住自身的IP地址，且该地址可动态改变。

第8题：

● ARP 协议 的作用是（20） ，ARP 报文封装在（21） 中传送。

（20 ）A. 由IP 地址查找对应的MAC 地址

B. 由MAC 地址查找对应的IP 地址

C. 由IP 地址查找对应的端口号

D. 由MAC 地址查找对应的端口号

（21 ）A. 以太帧

B. IP 数据报

C. UDP 报文

D. TCP 报文


正确答案：A,A

第9题：

IPSpoofing防范会检测每个接口流入的IP报文的源地址与目的地址，并对报文的（）反查路由表，若该报文的（）与以该IP地址为（）的昀佳路由的出接口不相同，则该报文被视为IPSpoofing攻击报文，并被拒绝，且进行日志记录。

  • A、源地址，入接口，目的地址
  • B、目的地址，入接口，目的地址
  • C、源地址，出接口，目的地址
  • D、目的地址，出接口，源地址

正确答案:A

第10题：

S3526E在收到下面的这些报文中，不会上送到CPU的是（）。

  • A、未知单播，未知多播
  • B、目的MAC为桥MAC的报文
  • C、报文的源MAC是多播MAC
  • D、D、DMAC是虚接口MADIP是VLAN接口IP的IP报文

正确答案:A

更多相关问题
相关内容