首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在某台感染ARP木马的Windows主机中运行“arp -a”命令,系统显示的信息如图6-4所示。 图6-4中可能被ARP木马修改过的参数是(69)。
在某台感染ARP木马的Windows主机中运行“arp -a”命令,系统显示的信息如图6-4所示。 图6-4中可能被ARP木马修改过的参数是(69)。
admin
2013-02-02
42
问题
在某台感染ARP木马的Windows主机中运行“arp -a”命令,系统显示的信息如图6-4所示。
图6-4中可能被ARP木马修改过的参数是(69)。
选项
A、172.30.0.1
B、172.30.1.13
C、0x30002
D、00-10-db-92-00-31
答案
D
解析
TCP/IP协议簇维护着一个ARP Cache表,在构造网络数据包时,首先从ARP表中找目标p对应的MAC地址,如果找不到,刚发一个ARP Request广播包,请求具有该IP地址的主机报告它的MAC地址,当收到目标IP所有者的ARP Reply后,更新ARPCache.表。ARP缓存表采用了老化机制,在一段时间内如果表中的某一行没有使用(Windows系统这个时间为2分钟,而Cisco路由器的这个时间为5分钟),就会被删除。假设某局域网中存在着主机A(172.30.1.13)、主机B(p地址为172.30.1.15,MAC地址为 00-10-db-92-00-31)、网关C(IP地址为172.30.0.1,MAC地址为00-10-db-92-aa-30)和主机D(10.1.1.2)。由于计算机在实现ARP缓存表的机制中存在着不完善的地方,当主机收到一个ARP的应答包后,它并不会去验证自己是否发送过这个ARP请求,而是直接将应答包里的MAC地址与IP对应的关系替换掉原有的ARP缓存表里的相应信息,因此将导致主机B截取主机A与主机D之间的数据通信成为可能。首先主机B向主机A发送一个ARP应答包,告知网关C(172.30.0.1)的MAC地址是00-10-db-92-00-31,主机A收到该应答包后并没有去验证包的真实性而是直接将自己ARP列表中的172.30.0.1对应的MAC地址替换成00-10-db-92-00-31。同时主机B向网关C发送一个ARP响应包,告知172.30.1.13的MAC地址是00-10-db-92-00-31,同样,网关C也没有去验证该应答包的真实性就将自己ARP表中的172.30.1.13对应的MAC地址替换成00-10-db-92-00-31。当主机A想要与主机D通信时,它直接把发送给网关 172.30.0.1的数据包发送到MAC地址为00-10-db-92-00-31的主机B,主机B在收到该数据包后经过修改再转发给真正的网关C。当从主机D返回的数据包到达网关C后,网关C通常查找自己的ARP表,将发往IP地址为172.30.1.13的数据发往MAC地址为00-10-db-92-00-31的主机B。主机B在收到该数据包后经过修改再转发给主机A,以完成一次完整的数据通信,这样就成功实现了一次ARP欺骗攻击。当网络感染ARP木马时,由如图6-4所示的信息可知,IP地址为172.30.0.1的主机或网关所对应的 MAC地址被修改为“00-10-db-92-00-31”。
转载请注明原文地址:https://jikaoti.com/ti/MXL7FFFM
本试题收录于:
程序员上午基础知识考试题库软考初级分类
0
程序员上午基础知识考试
软考初级
相关试题推荐
已知八位机器码10111010(最高位为符号位),当它是原码时表示的十进制数是(2);当它是补码时表示的十进制数是(3);当它是反码时表示的十进制数是(4)。
(59)技术的使用,使数据信息在公共网络中的传输有了安全保障。
有关DHCP(Dynamic Host Configuration Protocol)协议,陈述正确的是(61)。
ASP提供的内嵌对象中,(42)只能供目前的访问者在会话的生命期中打开的页面使用。
语音处理时,常把连续的语音信号通过模/数转换,变换成数字信号。把一定范围内的声音强度用一个整数来表示,这称为(12)。
(24)是构成我国保护计算机软件著作权的两个基本法律文件。
The major problem with E-mail is that it is(71)easy to use that people can become(72)with messages(73)they can possibly answer i
There are several applications called Web(69)that make it easy to access the World Wide Web, two of the most popular being Netsc
阅读以下说明和C函数,将应填入(n)处的字句写在答题纸的对应栏内。【说明】某班级有N名学生,他们可根据自己的情况选修名称和数量不尽相同的课程。设N等于6,学生信息、所选课程及成绩用链表结构存储,如图2-5所示。程序中相应的类型定义如下:
“与非”门中的某一个输入值为“0”,那么它的输出值______。
随机试题
在线气相色谱仪的工作原理是:将经过()的天然气气样自动注入一组色谱柱,气样随载气进入和馏出色谱柱,利用每个组分在色谱柱中分配系数的不同,分离天然气各组分。热导检测器(或其他检测器)检测色谱柱馏出的各组分,得到各组分色谱峰,分析仪内计算机控制仪器并对色谱
人力资源预测方法中的技能清单法主要用于【】
一般情况下,慢性疾病每张处方最多开具
我国规定的围生期为
脑血管病病人最主要的病情观察是判断有无()。
根据人民币银行结算账户管理的有关规定,存款人申请开立的下列人民币银行结算账户中,应当报送中国人民银行当地分支行核准的有()。
一般来说,______不是企业培训需求产生的动因。
A、 B、 C、 D、 B本题的规律为图形线段旱二级等差数列,左图为右图为,故选B项。
根据汉字国标GB2312—80的规定,二级常用汉字个数是_______。
Youshouldalways______sometimepracticingEnglishifyouwanttomakeprogress.
最新回复
(
0
)