更多“ICMP重定向报文攻击可能跨越网段向另外一个网络的主机发送虚假的重定向报文,以改变主机的路由表,干扰主机正常的ip报文发送。 ”相关问题
  • 第1题:

    当路由器检测到其相邻主机发送的IP数据报经非优路径传输时,它通知该主机使用的ICMP报文为

    A.参数出错报文

    B.源抑制报文

    C.重定向报文

    D.掩码请求报文


    正确答案:C
    ICMP差错报告报文共有如下5种。 (1)终点不可达:分为网络不可达、主机不可达、协议不可达、端口不可达、需要分片但DF比特已置为1、源路由失败等六种情况。 (2)源站抑制:当路由器或主机由于拥塞而丢弃数据报时,就向源站发送源站抑制报文,使源站知道应当将数据报的发送速率放慢。 (3)时间超时:当路由器收到生存时间为零的数据报时,除丢弃该数据报外,还要向源站发送时间超时报文。当目的站在预先规定的时间内不能收到一个数据报的全部数据报片时,就将已收到的数据报片都丢弃,并向源站发送时间超时报文。 (4)参数问题:当路由器或目的主机收到的数据报的首部中的字段的值不正确时,就丢弃该数据报,并向源站发送参数问题报文。 (5)改变路由(重定向)路由器将改变路由报文发送给主机,让主机知道下次应将数据报发送给另外的路由器。 ICMP重定向报文机制是为了保证主机拥有一个动态的、既小且优的路由表。因此选项C符合题意,故选择C选项。

  • 第2题:

    为了确定一个网络是否可以连通,主机应该发送ICMP( )报文。

    A.回应请求
    B.路由重定向
    C.时间戳请求
    D.地址掩码请求

    答案:A
    解析:
    回应请求/应答(EchoRequest/EchoReply)报文(类型0/8)。回应请求/应答的目的是测试目的主机是否可以到达。在该报文格式中存在标识符和序列号,这两者用于匹配请求和应答报文。请求者向目的主机发送一个回应请求,其中包含一个任选的数据区,目的主机收到后则发回一个回应应答,其中包含一个请求中的任选数据的拷贝。回应请求/应答报文以IP数据报方式在互连网中传输,如果成功接收到应答报文的话,则说明数据传输系统IP与ICMP软件工作正常,信宿主机可以到达。在TCP/IP实现中,用户的ping命令就是利用回应请求与应答报文测试信宿主机是否可以到达。

  • 第3题:

    若路由器R因为拥塞丢弃IP分组,则此时R可以向发出该IP分组的源主机发送的ICMP报文件类型是( )。

    A.目的不可达
    B.路由重定向
    C.源抑制
    D.超时

    答案:C
    解析:
    源点抑制是在CMP差错报告报文的一种。首先,接收设备由于缓存溢出而开始丢弃数据,然后接收设备开始向源设备发送源抑制报文,其发送速度是每丢弃一个数据包就发送一个源抑制报文。源设备接收到源抑制报文就开始降低它的数据发送速度,直到不再接收源抑制请求为止。最后只要不再接收到作为接收方目的设备的源抑制请求,源设备就会又逐渐开始增加其发送速度。

  • 第4题:

    ICMP重定向报文由位于同一网络的路由器发送给主机,完成对主机的路由表的刷新。


    正确答案:正确

  • 第5题:

    关于ARP协议,描述正确的是()。

    • A、源主机广播一个包含MAC地址的报文,对应主机回送IP地址
    • B、源主机广播一个包含IP地址的报文,对应主机回送MAC地址
    • C、源主机发送一个包含MAC地址的报文,ARP服务器回送IP地址
    • D、源主机发送一个包含IP地址的报文,ARP服务器回送MAC地址

    正确答案:B

  • 第6题:

    ICMP报文的作用是()。

    • A、路由器向主机报告数据报交付出错原因
    • B、路由器向其他路由器发送控制报文
    • C、路由器向主机发送控制报文
    • D、主机向路由器发送控制报文
    • E、路由器向互联网发送控制报文

    正确答案:A,B,C,D

  • 第7题:

    下列关于ICMP重定向报文说法错误的是()

    • A、ICMP重定向报文只能是对主机的重定向而不能是对网络的重定向。
    • B、ICMP重定向报文只能由路由器生成,而不能由主机生成
    • C、有四种不同类型的重定向报文,分别有不同的代码值
    • D、一旦主机的默认路由发生差错,默认路由器将通知主机进行重定向,并允许主机对路由表作相应的改动。

    正确答案:A

  • 第8题:

    在一个子网中有一个主机HA和路由器RX,HB是其他子网的主机。在主机HA中到HB的路由是RX(HA经RX到达HB)。假定在HA和RX的子网中再增加一个路由器RY,想让HA经RY到达HB.此时需要()。

    • A、RY发送路由重定向ICMP报文给HA
    • B、RX发送路由重定向ICMP报文给HA
    • C、RY发送路由重定向ICMP报文给HB
    • D、RX发送路由重定向ICMP报文给HB

    正确答案:A

  • 第9题:

    多选题
    ICMP报文的作用是()。
    A

    路由器向主机报告数据报交付出错原因

    B

    路由器向其他路由器发送控制报文

    C

    路由器向主机发送控制报文

    D

    主机向路由器发送控制报文

    E

    路由器向互联网发送控制报文


    正确答案: D,B
    解析: 暂无解析

  • 第10题:

    单选题
    Smurf攻击为了达到攻击的目的,采用的攻击手段是()。
    A

    伪造一个SYN报文,其源地址是伪造的不存在的地址,向受害主机发起连接。

    B

    向同一个子网的主机发送ICMP重定向报文,请求主机改变路由。

    C

    发送ICMP应答请求报文,该请求的目的地址设置为受害网络的广播地址。

    D

    利用那些在TCP/IP堆栈实现中信任IP碎片中的报文头所包含的信息来实现自己的攻击。


    正确答案: B
    解析: 暂无解析

  • 第11题:

    单选题
    关于ARP协议,描述正确的是()。
    A

    源主机广播一个包含MAC地址的报文,对应主机回送IP地址

    B

    源主机广播一个包含IP地址的报文,对应主机回送MAC地址

    C

    源主机发送一个包含MAC地址的报文,ARP服务器回送IP地址

    D

    源主机发送一个包含IP地址的报文,ARP服务器回送MAC地址


    正确答案: B
    解析: 本题考查ARP协议的基本内容。
    ARP协议的功能是通过已知的IP地址找到对应的MAC地址,其基本方法是:当需要获取MAC地址时,就广播一个包含IP地址的消息,收到该消息的每台计算机根据自己的IP地址确定是否应答该消息。若是被询问的机器,则发送一个应答消息,将自己的MAC地址置于其中,否则不作应答。每个机器就只需记住自身的IP地址,且该地址可动态改变。

  • 第12题:

    判断题
    ICMP重定向报文由位于同一网络的路由器发送给主机,完成对主机的路由表的刷新。
    A

    B


    正确答案:
    解析: 暂无解析

  • 第13题:

    试题37

    如果一台路由器发生了调整,那么它应该向数据报的源主机发送的ICMP报文为( )。

    A.源站抑制报文

    B.超时抑制报文

    C.路由控制报文

    D.重定向报文


    正确答案:D
    CMP差错报告报文共有五种,即:
    (1)终点不可达 当路由器或主机不能交付数据报时就向源点发送终点不可达报文。
    (2)源点抑制 当路由器或主机由于拥塞而丢失数据报时,就向源点发送源点抑制报文,使源点知道应当把数据报的发送速率放慢。
    (3)时间超过 当路由器收到生存时间为零的数据报时,除丢弃该数据报外,还要向源点发送时间超过报文。
    (4)参数问题,当路由器或目的主机收到的数据报的首部中有的字段的值不正确时,就丢弃该数据报,并向源点发送参数问题报文。
    (5)改变路由(重定向) 路由器把改变路由报文发送给主机,让主机知道下次应将数据报发送给另外的路由器。

  • 第14题:

    路由器与主机不能交付数据时,就向源点发送( )的ICMP报文。

    A.源点抑制
    B.目的不可达
    C.时间超时
    D.重定向

    答案:B
    解析:
    路由器与主机不能交付数据时,就向源点发送目的不可达报文。

  • 第15题:

    如图4-1所示,若路由器C的e0端口状态为down,则当主机A向主机C发送数据时,路由器C发送( )。

    A.ICMP回声请求报文
    B.ICMP参数问题报文
    C.ICMP目标不可到达报文
    D.ICMP源抑制报文

    答案:C
    解析:
    Internet控制报文协议(Internet Control Message Protocol,ICMP)是TCP/IP协议族的一个子协议,是网络层协议,用于IP主机和路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据,但是对用户数据的传递起着重要的作用。ICMP报文分为ICMP差错报告报文和ICMP询问报文,具体如表4-4所示。表4-4 常考的ICMP报文

  • 第16题:

    通常网络上收到ICMP回显请求的主机都会向请求者发送()(类型为0)报文。


    正确答案:ICMP回显应答

  • 第17题:

    当路由器检测到其相邻主机发送的IP数据报经非优路径传输时,它通知该主机使用的ICMP报文为()。

    • A、参数出错报文
    • B、源抑制报文
    • C、重定向报文
    • D、掩码请求报文

    正确答案:C

  • 第18题:

    smurf攻击原理如下:攻击者发送ICMP应答请求,并将请求报文的目标地址设置为受害网络的广播地址,该网络的所有主机都会对此ICMP应答请求作出答复,从而导致网络阻塞。攻击者也可以将上述ICMP应答请求报文的源地址改为受害主机的地址,最终导致受害主机崩溃。


    正确答案:正确

  • 第19题:

    如果目的网络、目的主机都对,但是IP分组携带的是TCP报文,而目的主机使用的是UDP协议,那么目的主机在丢弃该分组之后,向源主机发送的ICMP报文的类型是()

    • A、网络不可到达
    • B、主机不可到达
    • C、协议不可到达
    • D、端口不可到达

    正确答案:C

  • 第20题:

    下列关于TCP/IP关闭连接的流程,说法正确的是()。

    • A、主机A在完成数据发送任务后,会主动向主机B发送释放连接请求报文段。该报文段的首部中终止位FIN和确认为ACK均为1
    • B、主机B受到主机A发送的释放连接请求包后,将主机A发送确认报文,以关闭该向上的TCP连接
    • C、主机B在完成数据发送任务后也会向主机A发送一个释放连接请求报文,请求关闭B到A这个方向上的TCP连接
    • D、主机A在受到主机B发送的释放连接请求报文后,将对主机B发送确认信息,以关闭该方向上的TCP连接

    正确答案:A,B,C,D

  • 第21题:

    判断题
    ICMP重定向报文攻击可能跨越网段向另外一个网络的主机发送虚假的重定向报文,以改变主机的路由表,干扰主机正常的ip报文发送。
    A

    B


    正确答案:
    解析: 暂无解析

  • 第22题:

    单选题
    ICMP协议不具备的功能是(  )。
    A

    向源主机发送网络不可达报文

    B

    向路由器发送回送请求报文

    C

    进行时间戳请求

    D

    获取主机IP地址


    正确答案: A
    解析:
    ICMP协议中包括差错报文和询问报文等多种报文,A、B、C三项,描述的是ICMP报文。D项中获取主机IP地址是采用DHCP协议。

  • 第23题:

    单选题
    当路由器检测到其相邻主机发送的IP数据报经非优路径传输时,它通知该主机使用的ICMP报文为()。
    A

    参数出错报文

    B

    源抑制报文

    C

    重定向报文

    D

    掩码请求报文


    正确答案: D
    解析: 暂无解析