點擊查看：計算機軟件水平考試《網(wǎng)絡工程師》試題及答案匯總

　　閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內(nèi)。

　　【說明】

　　2007年間，ARP木馬大范圍流行。木馬發(fā)作時，計算機網(wǎng)絡連接正常卻無法打開網(wǎng)頁。由于ARP木馬發(fā)出大量欺騙數(shù)據(jù)包，導致網(wǎng)絡用戶上網(wǎng)不穩(wěn)定，甚至網(wǎng)絡短時癱瘓。

　　【問題1】(2分)

　　ARP木馬利用 (1) 協(xié)議設計之初沒有任何驗證功能這一漏洞而實施破壞。

　　答案：

　　(1)ARP 或地址解析協(xié)議 (2分)

　　【問題2】(3分)

　　在以太網(wǎng)中，源主機以 (2) 方式向網(wǎng)絡發(fā)送含有目的主機IP地址的ARP請求包;目的主機或另一個代表該主機的系統(tǒng)，以 (3) 方式返回一個含有目的主機IP地址及其MAC地址對的應答包。源主機將這個地址對緩存起來，以節(jié)約不必要的ARP通信開銷。ARP協(xié)議 (4) 必須在接收到ARP請求后才可以發(fā)送應答包。

　　備選答案：

　　(2)A.單播 B.多播 C.廣播 D.任意播

　　(3)A.單播 B.多播 C.廣播 D.任意播

　　(4)A.規(guī)定 B.沒有規(guī)定

　　答案：

　　(2)C 或廣播 (1分)

　　(3)A 或單播 (1分)

　　(4)B 或沒有規(guī)定 (1分)

　　【問題3】(6分)

　　ARP木馬利用感染主機向網(wǎng)絡發(fā)送大量虛假ARP報文，主機 (5) 導致網(wǎng)絡訪問不穩(wěn)定。例如：向被攻擊主機發(fā)送的虛假ARP報文中，目的IP地址為 (6) 。目的MAC地址為 (7) 。這樣會將同網(wǎng)段內(nèi)其他主機發(fā)往網(wǎng)關的數(shù)據(jù)引向發(fā)送虛假ARP報文的機器，并抓包截取用戶口令信息。

　　備選答案：

　　(5)A.只有感染ARP木馬時才會

　　B.沒有感染ARP木馬時也有可能

　　C.感染ARP木馬時一定會

　　D.感染ARP木馬時一定不會

　　(6)A.網(wǎng)關IP地址 B.感染木馬的主機IP地址

　　C.網(wǎng)絡廣播IP地址 D.被攻擊主機IP地址

　　(7)A.網(wǎng)關MAC地址 B.被攻擊主機MAC地址

　　C.網(wǎng)絡廣播MAC地址 D.感染木馬的主機MAC地址

　　答案：

　　(5)B 或沒有感染ARP木馬時也有可能 (2分)

　　“C 或感染ARP木馬時一定會”也算對

　　這道題目象文字游戲。

　　(6)A 或網(wǎng)關IP地址 (2分)

　　(7)D 或感染木馬的主機MAC地址 (2分)

　　【問題4】(4分)

　　網(wǎng)絡正常時，運行如下命令，可以查看主機ARP緩存中的IP地址及其對應的MAC地址：

　　C:\> arp (8)

　　備選答案：

　　(8)A.-s B.-d C.-all D.-a

　　假設在某主機運行上述命令后，顯示如圖C7-4-1中所示信息：

　　00-10-db-92-aa-30是正確的MAC地址。在網(wǎng)絡感染ARP木馬時，運行上述命令可能顯示如圖C7-4-2中所示信息：

　　當發(fā)現(xiàn)主機ARP緩存中的MAC地址不正確時，可以執(zhí)行如下命令清除ARP緩存：

　　C:\> arp (9)

　　備選答案：

　　(9)A.-s B.-d C.-all D.-a

　　答案：

　　(8)D 或 -a (1分)

　　(9)B 或 -d (1分)

　　之后，重新綁定MAC地址，命令如下：

　　C:\> arp -s (10) (11)

　　(10)A.172.30.0.1 B.172.30.1.13

　　C.00-10-db-92-aa-30 D.00-10-db-92-00-31

　　(11)A.172.30.0.1 B.172.30.1.13

　　C.00-10-db-92-aa-30 D.00-10-db-92-00-31

　　答案：

　　(10)A 或 172.30.0.1 (1分)

　　(11)C 或 00-10-db-92-aa-30 (1分)

　　相關推薦：

　　2018年軟考報名時間※2018軟考考試安排(全年)

　　考試吧特別策劃：2018年計算機軟考報考指南專題

　　計算機軟件水平考試各科目精選試題匯總

　　2018年計算機軟件水平考試各科目復習知識點匯總

　　軟考報考條件※軟考報名方法※考試大綱※科目

　　歷年軟考真題及答案匯總※軟件水平考試簡介