网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
【单选题】下列关于ARP攻击防御说法，错误的是（）
A．ARP绑定是解决ARP攻击的最基本方法，需要在主机和网关都进行ARP绑定
B．ARP攻击只能发送ARP请求实现
C．使用ARP防火墙可以防御ARP攻击
D．宽带路由器可以进行IP与MAC静态绑定
参考答案和解析
B
更多 “【单选题】下列关于ARP攻击防御说法，错误的是（）A．ARP绑定是解决ARP攻击的最基本方法，需要在主机和网关都进行ARP绑定B．ARP攻击只能发送ARP请求实现C．使用ARP防火墙可以防御ARP攻击D．宽带路由器可以进行IP与MAC静态绑定” 相关考题
考题
ARP攻击造成网络无法跨网段通信的原因是(1)。可以使用(2)命令清除攻击影响的ARP缓存。空白(1)处应选择()
A.发送大量ARP报文造成网络拥塞B.伪造网关ARP报文使得数据包无法发送到网关C.ARP攻击破坏了网络的物理联通性D.ARP攻击破坏了网关设备
考题
ARP攻击造成网络无法跨网段通信的原因是(8)。A．发送大量ARP报文造成网络拥塞B．伪造网关ARP报文使得数据包无法发送到网关C．ARP攻击破坏了网络的物理连通性D．ARP攻击破坏了网关设备
考题
● ARP 攻击造成网络无法跨网段通信的原因是 （52） 。可以使用 （53） 命令清除受攻击影响的ARP缓存。（52）A. 发送大量ARP报文造成网络拥塞B. 伪造网关ARP报文使得数据包无法发送到网关C. ARP攻击破坏了网络的物理连通性D. ARP攻击破坏了网关设备（53）A. arp -sB. arp -dC. arp -allD. arp -a
考题
下面关于ARP协议说法错误的是()。
A.安装防病毒软件和ARP防火墙，可以查杀ARP病毒，拦截ARP攻击B.在网关上设置MAC地址绑定，合理划分VLAN，无法放置IP地址盗用C.伪造IP地址和MAC地址映射关系来实现ARP欺骗D.ARP协议是无状态的不经验证把IP地址和MAC地址映射写入缓存
考题
关于ARP攻击，以下描述错误的是（52）。A.在遭受ARP攻击时，用户上网会时断时续B.利用ARP攻击可以盗取用户的QQ密码或网络游戏密码和账号C.利用ARP攻击可以对外网服务器发起入侵攻击D.利用ARP防火墙可以防止ARP攻击
考题
ARP攻击造成网络无法跨网段通信的原因是（1）。可以使用（2）命令清除攻击影响的ARP缓存。空白（1）处应选择（）A、发送大量ARP报文造成网络拥塞B、伪造网关ARP报文使得数据包无法发送到网关C、ARP攻击破坏了网络的物理联通性D、ARP攻击破坏了网关设备
考题
下列关于地址解析协议（ARP）说法错误的是（）A、ARP为IP地址到对应的硬件MAC地址之间提供动态映射B、在点对点链路上不使用APR机制C、ARP请求报文和ARP应答报文均以广播形式进行发送D、免费ARP（gratuitousARP）指主机发送ARP查找自己的IP地址
考题
对于应用层攻击防御说法正确的是（）。A、应用层攻击防御一般的网络设备可以完成B、应用层攻击防御需要采用专业的安全设备来完成C、应用层攻击防御需要实时更新攻击特征库D、应用层攻击防御可以采用固定的策略一劳永逸地完成
考题
关于DOS攻击的说法正确的有（）。A、DOS攻击以降低被攻击系统服务提供能力为目的B、对于DOS攻击中的TCP FLOOD攻击，可以采用TCP代理机制来进行防御C、对于DOS攻击中的FTP FLOOD攻击，可以采取限制每秒的连接数来进行防御D、对于DOS攻击，可以通过在网络设备上配置相应的访问控制列表来进行防御
考题
下列关于攻击防范策略配置说法正确的是（）。A、单包攻击防御在攻击发起域上选择相应的选项B、Flood攻击防御选择被保护的按区域上进行配置C、如果不选择“发现攻击丢包”，那么防火墙只监控攻击行为，不对攻击报文丢弃D、当发生Flood攻击时，那么所有攻击报文都会被丢弃
考题
目前，SecPath防火墙系列中，下列哪些攻击防范在路由模式下支持，而透明模式下不支持？（）A、arp‐reverse‐query（ARP反向查询）B、ip‐spoofing（IP欺骗）C、arp‐spoofing（ARP欺骗）D、land（Land攻击）
考题
ARP攻击造成网络无法跨网段通信的原因是（）A、发送大量ARP报文造成网络拥塞B、伪造网关ARP报文使得数据包无法发送到网关C、ARP攻击破坏了网络的物理连通性D、ARP攻击破坏了网关设备
考题
下列关于各类协议欺骗说法错误的的是（）。A、DNS欺骗是破坏了域名与IP之间的对应关系B、IP欺骗是利用IP与用户身份之间的对应关系，进而进行身份的欺骗C、ARP欺骗是破坏了MAC地址与IP之间的对应关系D、通常说的MAC地址绑定，即将MAC地址与交换机的端口进行绑定，可以防范ARP攻击
考题
关于DOS攻击的说法错误的有（）A、DOS攻击以降低被攻击系统服务提供能力为目的B、对于DOS攻击中的TCPFLOOD攻击，可以采用TCP代理机制来进行防御C、对于DOS攻击中的FTPFLOOD攻击，可以采取限制每秒的连接数来进行防御D、对于DOS攻击，可以通过在网络设备上配置相应的访问控制列表来进行防御
考题
单选题下列关于地址解析协议（ARP）说法错误的是（）A
ARP为IP地址到对应的硬件MAC地址之间提供动态映射B
在点对点链路上不使用APR机制C
ARP请求报文和ARP应答报文均以广播形式进行发送D
免费ARP（gratuitousARP）指主机发送ARP查找自己的IP地址
考题
多选题DHCP Snooping是一种DHCP安全特性，可以用于防御一些攻击，下列哪些是DHCP Snooping能够防御的攻击（）。A防御改变CHADDR值的饿死攻击B防御DHCP仿冒者攻击C防御TCP flag攻击D防御中间人攻击和IP/MAC Spoofing攻击
考题
单选题ARP攻击造成网络无法跨网段通信的原因是（1）。可以使用（2）命令清除攻击影响的ARP缓存。空白（1）处应选择（）A
发送大量ARP报文造成网络拥塞B
伪造网关ARP报文使得数据包无法发送到网关C
ARP攻击破坏了网络的物理联通性D
ARP攻击破坏了网关设备
考题
单选题局域网内部的ARP攻击，错误的是（）A
不断弹出“本机的XXX段硬件地址与网络中的XXX段地址冲突”的对话框。B
计算机不能正常上网，出现网络中断的症状。C
利用ARP请求报文进行“欺骗”的，普通的防火墙很难抵挡这种攻击。D
局域网内部的ARP攻击无法防范。
热门标签
最新试卷