首页
登录
从业资格
网管人员在监测网络运行状态时,发现下列现象:服务器上有大量的TCP连接,收到了大
网管人员在监测网络运行状态时,发现下列现象:服务器上有大量的TCP连接,收到了大
admin
2022-08-02
98
问题
网管人员在监测网络运行状态时,发现下列现象:服务器上有大量的TCP连接,收到了大量源地址各异、用途不明的数据包;服务器收到大量的ARP报文。网管人员的判断是( ),针对前一现象将采取的措施是( ),针对后一现象可能采取的措施是( )。问题1选项 A.受到了DoS攻击和ARP攻击 B.受到了DDoS攻击和ARP欺骗攻击 C.受到了漏洞攻击和DNS欺骗攻击 D.受到了DDoS攻击和DNS欺骗攻击问题2选项 A.暂时关闭服务器 B.暂时关闭出口路由器 C.修改防火墙配置过滤不明数据包 D.修改IDS配置使其保护服务器不受攻击问题3选项 A.升级交换机内的软件 B.加装一个内部路由器 C.在服务器上安装ARP防火墙 D.在内部网的每台主机上安装ARP防火墙
选项
答案
解析
答案: B、C、D。本题考查网络攻击与预防方面的基本知识。
DDoS攻击的特点是收到大量源地址各异、用途不明的数据包,导致计算机耗尽TCP连接数或CPU有效时间或网络带宽等,导致不能响应正常的请求。
ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗,能够在网络中产生大量的ARP通信量使网络阻塞,同时使得被攻击者将信息错误地发送到伪造的地址,造成网络中断或中间人攻击。攻击者只要持续不断地发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP地址-MAC地址对应关系,造成网络持续不能正常工作。ARP攻击主要是存在于局域网中,局域网中若有一台计算机感染ARP病毒,则感染该ARP病毒的系统将会试图通过“ARP欺骗”手段截获所在网络内其他计算机的通信信息,并因此造成网内其他计算机的通信故障。解决方法是在每台计算机上安装ARP防火墙或杀毒软件,发现并杀掉该病毒。
转载请注明原文地址:https://tihaiku.com/congyezige/2399240.html
本试题收录于:
高级网络规划设计师题库软件水平考试初中高级分类
高级网络规划设计师
软件水平考试初中高级
相关试题推荐
下图是一个有限自动机的状态转换图(A为初态、C为终态),该自动机识别的字符串集合
某确定的有限自动机(DFA)的状态转换图如下图所示(A是初态,D、E是
某确定的有限自动机(DFA)的状态转换图如下图所示(0是初态,4是终
计算机运行过程中,CPU需要与外设进行数据交换。采用()控制技术时,
如果在网络的入口处通过设置ACL封锁了TCP和UDP端口21、23和25,则能够
一个B类网络的子网掩码为255.255.224.0,则这个网络被划分成了()个子
网络安全包含了网络信息的可用性、保密性、完整性和网络通信对象的真实性。其中,数字
某公司网络的地址是192.168.192.0/20,要把该网络分成32个子
某公司网络的地址是192.168.192.0/20,要把该网络分成32个子
在网络安全管理中,加强内防内控可采取的策略有()。①控制终端接入数量②终端
随机试题
[originaltext](Woman)Whoorderedanewcomputerfortheoffice?(Man)(A)Mr.
They______gaveusapresentation.A、everyB、everyoneC、eachD、eachoneC题意为:他们每
A.weakB.asC.difficultD.convincingE.missingF.surpriseG.consu
Theterm"leadership"isoneofthemostdifficultinan【M1】______education
以齐鲁大地为背景,描绘中国农村在政治腐败、经济崩溃阴影下农民的悲剧命运及其觉醒反
关于尿胆原、胆红素的化学试带法测定,正确的是( )。A.正常人尿胆原排出以中午
护士张某,不慎将热水溅在足背上,局部灼痛感,皮肤潮红,无水疱,立即用冷毛巾行局部
在绩效考核时,为每一职位的各个考核维度设计出评分量表,量表上的每个分数刻度都对应
室外装饰较少使用大理石板材的主要原因在于大理石()。A.吸水率大 B.耐
在工程寿命周期成本分析中,进行系统设置费与该系统开发、设置所用全部时间之间的权衡
最新回复
(
0
)