首页
登录
从业资格
网管人员在监测网络运行状态时,发现下列现象:服务器上有大量的TCP连接,收到了大
网管人员在监测网络运行状态时,发现下列现象:服务器上有大量的TCP连接,收到了大
admin
2022-08-02
67
问题
网管人员在监测网络运行状态时,发现下列现象:服务器上有大量的TCP连接,收到了大量源地址各异、用途不明的数据包;服务器收到大量的ARP报文。网管人员的判断是( ),针对前一现象将采取的措施是( ),针对后一现象可能采取的措施是( )。问题1选项 A.受到了DoS攻击和ARP攻击 B.受到了DDoS攻击和ARP欺骗攻击 C.受到了漏洞攻击和DNS欺骗攻击 D.受到了DDoS攻击和DNS欺骗攻击问题2选项 A.暂时关闭服务器 B.暂时关闭出口路由器 C.修改防火墙配置过滤不明数据包 D.修改IDS配置使其保护服务器不受攻击问题3选项 A.升级交换机内的软件 B.加装一个内部路由器 C.在服务器上安装ARP防火墙 D.在内部网的每台主机上安装ARP防火墙
选项
答案
解析
答案: B、C、D。本题考查网络攻击与预防方面的基本知识。
DDoS攻击的特点是收到大量源地址各异、用途不明的数据包,导致计算机耗尽TCP连接数或CPU有效时间或网络带宽等,导致不能响应正常的请求。
ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗,能够在网络中产生大量的ARP通信量使网络阻塞,同时使得被攻击者将信息错误地发送到伪造的地址,造成网络中断或中间人攻击。攻击者只要持续不断地发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP地址-MAC地址对应关系,造成网络持续不能正常工作。ARP攻击主要是存在于局域网中,局域网中若有一台计算机感染ARP病毒,则感染该ARP病毒的系统将会试图通过“ARP欺骗”手段截获所在网络内其他计算机的通信信息,并因此造成网内其他计算机的通信故障。解决方法是在每台计算机上安装ARP防火墙或杀毒软件,发现并杀掉该病毒。
转载请注明原文地址:https://tihaiku.com/congyezige/2399240.html
本试题收录于:
高级网络规划设计师题库软件水平考试初中高级分类
高级网络规划设计师
软件水平考试初中高级
相关试题推荐
下图是一个有限自动机的状态转换图(A为初态、C为终态),该自动机识别的字符串集合
某确定的有限自动机(DFA)的状态转换图如下图所示(A是初态,D、E是
某确定的有限自动机(DFA)的状态转换图如下图所示(0是初态,4是终
计算机运行过程中,CPU需要与外设进行数据交换。采用()控制技术时,
如果在网络的入口处通过设置ACL封锁了TCP和UDP端口21、23和25,则能够
一个B类网络的子网掩码为255.255.224.0,则这个网络被划分成了()个子
网络安全包含了网络信息的可用性、保密性、完整性和网络通信对象的真实性。其中,数字
某公司网络的地址是192.168.192.0/20,要把该网络分成32个子
某公司网络的地址是192.168.192.0/20,要把该网络分成32个子
在网络安全管理中,加强内防内控可采取的策略有()。①控制终端接入数量②终端
随机试题
"LookingatTheatreHistory"→Oneoftheprimaryways
[originaltext]Iwillletyouknowthatthere’sabigdifferencebetweenund
WhentheUnitedStatesCongresscreatedYellowstoneNationalParkin187
正常足月妊娠的羊水量为()A.
根据GB/T28827,1-2012《信息技术服务运行维护第1部分:通用要求》给
对不同类别的检验检测机构实施不同的监管频次和管理方式。原则上,对A类检验检测机构
下列说法错误的是A.机体对药物产生依赖性后,为了体验它的精神效应或者为了避免由于
“痰饮”的病症名称首见于A.《内经》 B.《金匮要略》 C.《备急千金要方》
A.神经递质 B.旁分泌的激素 C.谷胱甘肽 D.生长因子 E.白分泌的
项目融资过程中,投资决策后首先应进行的工作是()。A.融资谈判 B.融资
最新回复
(
0
)