信息安全技术案例6网络工程师考试下半年下午试题四及试题解析ARP木马

1、试题四（15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】2007年间，ARP木马大范围流行。木马发作时，计算机网络连接正常却无法打开网页。由于ARP木马发出大量欺骗数据包，导致网络用户上网不稳定，甚至网络短时瘫痪。【问题1】（2分）ARP木马利用   （1）   协议设计之初没有任何验证功能这一漏洞而实施破坏。【问题2】（3分）在以太网中，源主机以   （2）   方式向网络发送含有目的主机IP地址的ARP请求包；目的主机或另一个代表该主机的系统，以   （3）

2、   方式返回一个含有目的主机IP地址及其MAC地址对的应答包。源主机将这个地址对缓存起来，以节约不必要的ARP通信开销。ARP协议   （4）   必须在接收到ARP请求后才可以发送应答包。备选答案：（2）A单播        B多播        C广播      D任意播（3）A单播     B多播  

3、    C广播         D任意播（4）A规定        B没有规定【问题3】（6分）ARP木马利用感染主机向网络发送大量虚假ARP报文，主机   （5）   导致网络访问不稳定。例如：向被攻击主机发送的虚假ARP报文中，目的IP地址为   （6）   。目的MAC地址为   （7）   。这样会将同网段内其

4、他主机发往网关的数据引向发送虚假ARP报文的机器，并抓包截取用户口令信息。备选答案：（5）A只有感染ARP木马时才会B没有感染ARP木马时也有可能C感染ARP木马时一定会D感染ARP木马时一定不会（6）A网关IP地址             B感染木马的主机IP地址C网络广播IP地址            D被攻击主机IP地址（7）A网关MAC地址      

5、;      B被攻击主机MAC地址C网络广播MAC地址      D感染木马的主机MAC地址【问题4】（4分）网络正常时，运行如下命令，可以查看主机ARP缓存中的IP地址及其对应的MAC地址：C:> arp    （8）   备选答案：（8）A-s            B-d        

6、0;   C-all            D-a假设在某主机运行上述命令后，显示如图C7-4-1中所示信息： 00-10-db-92-aa-30是正确的MAC地址。在网络感染ARP木马时，运行上述命令可能显示如图C7-4-2中所示信息： 当发现主机ARP缓存中的MAC地址不正确时，可以执行如下命令清除ARP缓存：C:> arp    （9）  备选答案：（9）A-s   

7、60;       B-d            C-all            D-a之后，重新绑定MAC地址，命令如下：C:> arp -s    （10）       （11）  （10）A172.30.0.1   

8、                 B172.30.1.13C00-10-db-92-aa-30            D00-10-db-92-00-31（11）A172.30.0.1                    B172.30.

9、1.13C00-10-db-92-aa-30            D00-10-db-92-00-31【问题1】答案：（1）ARP 或地址解析协议                                （2分）【问题2】答案：（2）C 或广播 

10、60;                                          （1分）（3）A 或单播                  

11、                          （1分）（4）B 或没有规定                                  

12、     （1分）【问题3】答案：（5）B 或没有感染ARP木马时也有可能                    （2分）    “C 或感染ARP木马时一定会”也算对    这道题目象文字游戏。（6）A 或网关IP地址                

13、;                    （2分）（7）D 或感染木马的主机MAC地址                        （2分）【问题4】答案：（8）D 或 -a         

14、60;                                  （1分）（9）B 或 -d                          

15、;                  （1分）（10）A 或 172.30.0.1                                    （1分）（11）C 或 00-10-db-92

16、-aa-30                            （1分）奔波在俗世里，不知从何时起，飘来一股清流，逼着每个人优秀。人过四十，已然不惑。我们听过别人的歌，也唱过自己的曲，但谁也逃不过岁月的审视，逃不过现实的残酷。如若，把心中的杂念抛开，苟且的日子里，其实也能无比诗意。借一些时光，寻一处宁静，听听花开，看看花落，翻一本爱读的书，悟一段哲人的赠言，原来，日升月落，一切还是那

17、么美。洗不净的浮沉，留给雨天；悟不透的凡事，交给时间。很多时候，人生的遗憾，不是因为没有实现，而是沉于悲伤，错过了打开心结的时机。有人说工作忙、应酬多，哪有那么多的闲情逸致啊？记得鲁迅有句话：“时间就像海绵里的水，只要挤总是有的。”不明花语，却逢花季。一路行走，在渐行渐远的时光中，命运会给你一次次洗牌，但玩牌的始终是你自己。坦白的说，我们遇到困扰，经常会放大自己的苦，虐待自己，然后落个遍体鳞伤，可怜兮兮地向世界宣告：自己没救了！可是，那又怎样？因为，大多数人关心的都是自己。一个人在成年后，最畅快的事，莫过于经过一番努力后，重新认识自己，改变自己。学会了独自、沉默，不轻易诉说。因为，更多的时候，

18、诉说毫无意义。伤心也好，开心也好，过去了，都是曾经。每个人都要追寻活下去的理由，心怀美好，期待美好，这个世界，就没有那么糟糕。或许，你也会有这样的情节，两个人坐在一起，杂乱无章的聊天，突然你感到无聊，你渴望安静，你想一个人咀嚼内心的悲与喜。透过窗格，发着呆，走着神，搜索不到要附和的词。那一刻，你明白了，这世间不缺一起品茗的人，缺的是一个与你同步的灵魂。没有了期望的懂，还是把故事留给自己吧！每个人都是一座孤岛，颠沛流离，浪迹天涯。有时候，你以为找到了知己，其实，你们根本就是两个世界的人。花，只有在凋零的时候，才懂得永恒就是在落红中重生；人，只有在落魄的时候，才明白力量就是在破土中崛起？.因为防备，因为经历，我们学会了掩饰，掩饰自己内心的某些真实，也在真实中，扬起无懈可击的微笑，解决一个又一个的困扰。人生最容易犯的一个错误，就是把逝去的当作最美的风景。所以，不要活在虚妄的世界，不要对曾经存在假设，不要指望别人太多。有些情，只可随缘，不可勉强；有些人，只可浅交，不可入深；有些话，只可会意，不可说穿。或许，有这么一段情，陪你度过漫长冰冷的寒冬；有那样一个人，给你抑郁的天空画上了温暖的春阳