多选题下面（）属于网络监听软件。A灰鸽子（木马）BsnifferCsmbcrack（破解软件）Dwireshark

参考答案：正确

参考答案：B

正确答案：A

正确答案：D
解析：CSMA是载波检测(侦听)多路访问。它检测其他站的活动情况，据此调整自己的行为。分为以下几类：
1．1-持续CSMA(1-persistent CSMA)：当信道忙或发生冲突时，要发送帧的站，不断持续侦听，一有空闲，便可发送。其中，长的传播延迟和同时发送帧，会导致多次冲突，降低系统性能。
2．非持续CSMA：它并不持续侦听信道，而是在冲突时，等待随机的一段时间。它有更好的信道利用率，但导致更长延迟。
3．p-持续CSMA：它应用于分槽信道，按照P概率发送帧。即信道空闲时，这个时槽，欲发送的站P概率发送，Q=1-P概率不发送。若不发送，下一时槽仍空闲，同理进行发送若信道忙，则等待下一时槽，若冲突，则等待随机的一段时间，重新开始。以上都是对AI,OHA的改进，当信道忙时，所有站都不传输帧。
4．带冲突检测的CSMA(CSMA／CD：CSMA with Collision Detection)：它一旦检测到冲突，立即终止当前传输中的帧，节省时间和带宽，并等待一段时间，重新尝试。它广泛用于LAN中MAC子层，是当前以太网LAN的基础。
【总结与扩展】IEEE 802．3是一个使用CSMA／CD媒体访问控制方法的L,AN的综合性标准。CSMA／CD总线的实现模型从逻辑上可以划分为两大部分：数据链路层的媒体访问控制’子层(MAc)和物理层。它严格对应于ISO开放系统互连模式的最低两层。LLC子层和MAC子层在一起完成OsI模式的数据链路层的功能。在物理层中把依赖于媒体的特性分离出来，使得LIE子层和MAC子层能适用于一系列媒体。在物理层内定义了两个重要的兼容接口，即依赖于媒体的媒体相关接口MDI。和访问单元接口AUI。MAC子层和LLC子层之间的接口，包括发送和接收帧的设施，并提供每个操作的状态信息，以供高一层差错恢复规程之用，MAC子层和物理层之间的接口，包括成帧、载波监听、起动传输和解决争用(冲突控制)的信号，在两层间传送一对串行比特流(发送、接收)的设施和用于定时等待的功能。CSMA／CD控制方式的优点是：原理比较简单，技术上易实现，网络中各T作站处于平等地位，不需集中控制，不提供优先级控制。但在网络负载增大时，发送时问增长，发送效率急剧下降。

正确答案：D
攻击可分为被动攻击和主动攻击两种。被动攻击的特点是偷听或监视传送，其目的是获得正在传送的信息。被动攻击有：泄露信息内容和通信量分析等。主动攻击的特点是修改数据流或创建错误流，它包括假冒、重放、修改消息和拒绝服务等。主动攻击具有与被动攻击相反的特点。

参考答案：BCDE

参考答案：B

正确答案：D
本题考查的是CSMA/CD协议的相关知识点。载波监听（CarrierSense）的思想是：站点在发送帧访问传输信道之前，首先监听信道有无载波，若有载波，说明已有用户在使用信道，则不发送帧以避免冲突。多路访问（MultipleAccess）是指多个用户共用一条线路。CSMA技术中要解决的一个问题是当侦听信道已经被占用时，如何确定再次发送的时间，通常有以下几种方法：坚持型CSMA（1—persistentCSMA）：其原理是若站点有数据发送，先监听信道，若站点发现信道空闲，则发送；若信道忙，则继续监听直至发现信道空闲，然后完成发送；若产生冲突，等待一随机时间，然后重新开始发送过程。其优点是减少了信道空闲时间；缺点是增加了发生冲突的概率；广播延迟对协议性能的影响：广播延迟越大，发生冲突的可能性越大，协议性能越差。非坚持型CSMA（nonpersistentCSMA）：其原理是若站点有数据发送，先监听信道，若站点发现信道空闲，则发送；若信道忙，等待一随机时间，然后重新开始发送过程；若产生冲突，等待一随机时间，然后重新开始发送过程。它的优点是减少了冲突的概率；缺点是增加了信道空闲时间，数据发送延迟增大；信道效率比1-坚持CSMA高，传输延迟比1-坚持CSMA大。p-坚持型CSMA（p-persistentCSMA）：适用于分槽信道，它的原理是若站点有数据发送，先监听信道，若站点发现信道空闲，则以概率p发送数据，以概率q=l-p延迟至下一个时槽发送。若下一个时槽仍空闲，重复此过程，直至数据发出或时槽被其他站点所占用；若忙，则等待下一个时槽，重新开始发送；若产生冲突，等待一随机时间，然后重新开始发送。

参考答案：B, D