试题四（15 分）阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。【说明】2007 年春，ARP 木马大范围流行。木马发作时，计算机网络连接正常却无法打开网页。由于 ARP木马发出大量欺骗数据包，导致网络用户上网不稳定，甚至网络短时瘫痪。【问题 1】 （2 分）ARP木马利用 （1） 协议设计之初没有任何验证功能这一漏洞而实施破坏。【问题 2】 （3 分）在以太网中，源主机以 （2） 方式向网络发送含有目的主机 IP地址的 ARP请求包；目的主机或另一个代表该主机的系统，以 （3）

题目

试题四（15 分）

阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。

【说明】

2007 年春，ARP 木马大范围流行。木马发作时，计算机网络连接正常却无法打开网页。由于 ARP木马发出大量欺骗数据包，导致网络用户上网不稳定，甚至网络短时瘫痪。

【问题 1】 （2 分）

ARP木马利用 （1） 协议设计之初没有任何验证功能这一漏洞而实施破坏。

【问题 2】 （3 分）

在以太网中，源主机以 （2） 方式向网络发送含有目的主机 IP地址的 ARP请求包；

目的主机或另一个代表该主机的系统，以 （3） 方式返回一个含有目的主机 IP地址及其

MAC 地址对的应答包。源主机将这个地址对缓存起来，以节约不必要的 ARP通信开销。

ARP协议 （4） 必须在接收到 ARP请求后才可以发送应答包。

备选答案：

（2）A. 单播 B. 多播 C. 广播 D. 任意播

（3）A. 单播 B. 多播 C. 广播 D. 任意播

（4）A. 规定 B. 没有规定

【问题 3】 （6 分）

ARP木马利用感染主机向网络发送大量虚假 ARP报文，主机 （5） 导致网络访问不稳定。例如：向被攻击主机发送的虚假 ARP报文中，目的 IP地址为 （6） ，目的 MAC地址为 （7） ，这样会将同网段内其他主机发往网关的数据引向发送虚假 ARP报文的机器，并抓包截取用户口令信息。

备选答案：

（5）

A. 只有感染 ARP木马时才会

B. 没有感染 ARP木马时也有可能

C. 感染 ARP木马时一定会

D. 感染 ARP木马时一定不会

（6）

A. 网关 IP 地址

B. 感染木马的主机 IP 地址

C. 网络广播 IP 地址

D. 被攻击主机 IP地址

（7）

A. 网关 MAC 地址

B. 被攻击主机 MAC 地址

C. 网络广播 MAC 地址

D. 感染木马的主机 MAC 地址

【问题 4】 （4 分）

网络正常时，运行如下命令，可以查看主机 ARP 缓存中的 IP 地址及其对应的 MAC地址：

C:\>arp （8）

备选答案：

（8）A. -s B. -d C. -all D. –a

假设在某主机运行上述命令后，显示如图 4-1 中所示信息

00-10-db-92-aa-30 是正确的 MAC 地址。在网络感染 ARP木马时，运行上述命令可能显示如图 4-2 中所示信息：

当发现主机 ARP缓存中的 MAC 地址不正确时，可以执行如下命令清除 ARP缓存： C:\>ARP （9）

备选答案：

（9）A. -s B. -d C. -all D. -a

之后，重新绑定 MAC 地址。命令如下： C:\>ARP -s （10） （11）

备选答案：

（10）

A. 172.30.0.1

B. 172.30.1.13

C. 00-10-db-92-aa-30

D. 00-10-db-92-00-31

（11）

A. 172.30.0.1

B. 172.30.1.13

C. 00-10-db-92-aa-30

D. 00-10-db-92-00-31

相似考题

1.试题二（共15 分）阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。【说明】在Linux服务器中，inetd/xinetd是Linux系统中一个重要服务。【问题1】（2 分）下面选项中 （1） 是xinetd的功能。（1）备选答案：A. 网络服务的守护进程B. 定时任务的守护进程C. 负责配置网络接口D. 负责启动网卡

2.阅读下列说明，回答问题1至问题4，将解答填入对应栏内。【说明】Windows Server 2008是基于Windows NT的技术，支持完善的NTFS分区格式。请简要说出NTFS的特点。

3.阅读以下说明，回答问题1和问题2，将解答填入对应栏内。【说明】在信息系统工程监理中，由于各方面的原因，对于监理单位而言，也是存在风险的。监理工作的风险有哪些?

4.下列关于ARP木马的描述中,叙述正确的是()。A.ARP木马利用ARP协议漏洞实施破坏B.ARP木马发作时可导致网络不稳定甚至瘫痪C.ARP木马把虚假的网关MAC地址发给受害主机D.ARP木马破坏网络的物理连接E.ARP木马发作时会损坏硬件设备

参考答案和解析
正确答案：
更多“ 试题四（15 分）阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。【说明】2007 年春，ARP 木马大范围流行。木马发作时，计算机网络连接正常却无法打开网页。由于 ARP木马发出大量欺骗”相关问题

  • 第1题：

    阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。

    [说明]

    下面是用小王用Dreamweaver MX编写的一个网页，如图12-2所示。

    从这个图片上，我们可以看出小王使用了Dreamweaver MX的哪些功能?


    正确答案：①命名网页名称为“练习”。 ②保存文件为“2.htm”。 ③设置背景颜色。 ④插入表格并把第一行的三列合并成了一列。又把表格边框设为1设置边框颜色为橘黄色。 ⑤层的使用。 ⑥设置水平线并设置水平线的颜色。 ⑦设置字体为宋体并设置字体颜色为黑色大小为2位置居中。 ⑧没有定义站点。
    ①命名网页名称为“练习”。 ②保存文件为“2.htm”。 ③设置背景颜色。 ④插入表格，并把第一行的三列合并成了一列。又把表格边框设为1，设置边框颜色为橘黄色。 ⑤层的使用。 ⑥设置水平线，并设置水平线的颜色。 ⑦设置字体为宋体，并设置字体颜色为黑色，大小为2，位置居中。 ⑧没有定义站点。

  • 第2题：

    试题一（共15分）

    阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

    【说明】

    某网吧拓扑结构如图 1-1 所示，可提供影视、游戏竞技、视频聊天等多种服务，采用VLAN 划分来区分不同的服务。

    问题 1】（2分）

    网吧要求实现千兆接入，可采用的方式为 （1） 。

    （1）备选答案：

    A. FTTx

    B. ADSL

    C. PSTN拨号


    正确答案：A

  • 第3题：

    试题四（共15 分）

    阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

    【说明】

    在Windows Server 2003系统中，用户分为本地用户和域用户，本地用户的安全策略用“本地安全策略”设置，域用户的安全策略通过活动目录管理。

    【问题1】（2 分）

    在“本地安全设置”中启用了“密码必须符合复杂性要求”功能，如图 4-1 所示，则用户“ABC”可以采用的密码是 （1） 。

    （1）备选答案：

    A．ABC007 B．deE#3 C．Test123 D．adsjfs


    正确答案：C

  • 第4题：

    阅读下列说明，回答问题1至问题2，将解答填入答题纸的对应栏内。

    [说明]

    如图10-4所示是电子商务系统平台结构示意图。

    请把空缺的地方填写完整。


    正确答案：(1)接口中间层。 (2)Web服务器。 (3)数据库服务器。
    (1)接口中间层。 (2)Web服务器。 (3)数据库服务器。

  • 第5题：

    阅读以下说明，回答问题，将解答填入对应的解答栏内。

    . [说明] 请完成流程图以描述在数据A(1)至A(10)中求最大数和次大数的程序的算法。并将此改成PAD图。该算法的流程图如下图：


    正确答案：(1)max2 =A(1) mex1 =A(2) (2)i< =10 (3)max1 =A(i)1 max2 = max1 (4)i=i+1
    (1)max2 =A(1) mex1 =A(2) (2)i< =10 (3)max1 =A(i)1 max2 = max1 (4)i=i+1 解析：本题的算法思想是：先输入A(1)到A(10)的值，然后判断前两个数的大小。用变量max1存储最大数，用变量max2．存储次大数。然后逐个读入数据，分别和max1，max2比较，保证最大的存入max1，次大的存入max2。

  • 第6题：

    阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

    【说明】

    某公司网络的 Internet接入方式如图3-1 所示。

    【问题 1】（4分）

    查看路由器R1的状态信息如图3-2所示， 则可以确定R1的E0端口IP地址是 （1） ，

    E1端口的IP地址是 （2） 。


    正确答案：

    （1）222.90.196.54

    （2）192.168.0.1
    试题三分析
    本题考查网络配置和网络故障的处理。题目给出一个小型公司的简单网络配置图，要求根据题意完成简单的网络配置；题中设置了一些常见的网络故障，要求考生能根据故障现象推测出故障原因并提供解决故障的思路和方案。
    【问题1】
    根据图3-1可知，E0端口位于外网网段，E1端口位于内网网段。根据图3-2两个网卡的配置对应着E0端口和E1端口的配置，从“WAN端”和“LAN端”可以推测E0对应于“WAN端”，E1端口对应于“LAN端”；再从“222.90.196.54” IP地址属于公网地址，“192.168.0.1”IP地址属于私网地址可以确定E0端口IP地址是“222.90.196.54”，E1端口IP地址是“192.168.0.1”。

  • 第7题：

    阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

    说明】

    某公司为保护内网安全，采用防火墙接入Internet，网络结构如图4-1所示。

    【问题 1】（2分）

    防火墙支持三种工作模式：透明网桥模式、路由模式和混杂模式。在 （1） 模式下，防火墙各个网口设备的IP地址都位于不同的网段。


    正确答案：

    （1）路由

  • 第8题：

    阅读以下C代码，回答问题1和问题2，将解答填入答题纸的对应栏内。【C代码1】


    【问题2】写出【代码2】的运行时的输出结果。


    答案：
    解析：
    （1）输入-1331的结果是：Palindromic number.a=-1331 b=1331 输入795的结果是：a=795 b=597（2） Passed,point=4 Passed,point=1 Passed,point=1Passed,point=1 Failed

  • 第9题：

    阅读以下说明，回答问题1至问题2，将解答填入答题纸对应的解答栏内。

    【说明】
    某公司为推广洗涤新产品，需要进行用户体检调查。图4-1为调查表填写页面，表4-1所示为利用Microsoft Access创建的数据库，它将记录被调查用户的姓名、性别、年龄、了解产品方式和评价等信息。







    答案：
    解析：

  • 第10题：

    阅读以下说明，回答问题1至问题2，将解答填入答题纸对应的解答栏内。
    【说明】
    某留言系统采用ASP+Access开发，其后台管理登录页面如图4-1所示。

    【问题1】（9分）
    以下是该后台管理登录页面login.asp的部分代码，请仔细阅读该段代码，根据图4-1 将（1）~（9）的空缺代码补齐。



    【问题2】（6分）
    1.在登录页面 login.asp 中通过<！--#include file=“bbb.asp”-->导入了bbb.asp的代码，以下是bbb.asp的部分代码，请仔细阅读该段代码，将空缺代码补齐。



    答案：
    解析：


  • 第11题：

    阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
    【说明】
    某企业网络拓扑如图1-1所示，A~E是网络设备的编号。










    答案：
    解析：
    【问题1】参考答案：1.B，2.A,3.C 4.D【问题2】5.ethernet 1 6、59.74.221.254【问题3】7) C.deny 8、A 9.F【问题４】10)192.168.4.1
    11）192.168.100.0 12）设置接口的类型是trunk
    【解析】
    【问题1】试题分析：这是一道简单的概念题，考察我们对企业园区网络的基本拓扑结构的了解。通常的企业为了确保内部网络的安全，会设置防火墙，防火墙有3个区域，外网，内网和DMZ区。DMZ通常用于存放各种服务器。因此首先可以选出B这个位置是防火墙，A用于连接Internet，是路由器。DMZ区内部有多台服务器，需要使用交换机连接。【问题3】试题分析：这是网络工程师考试第一次考华为的设备配置，而我们考前准备的都是ios的命令。那这道题是不是很难呢，其实这道题非常简单，只要我们有IOS的命令经验，这道题完全可以自己凭经验做出来，题目出题也是以选择题的形式，因此更加容易，对于没有用过华为设备的考生来说，也是非常简单的。
    【问题４】试题分析：这道题同样是基本的配置，掌握基本命令即可。

  • 第12题：

    下列关于ARP木马的描述中，叙述正确的是（）。

    • A、ARP木马利用ARP协议漏洞实施破坏
    • B、ARP木马发作时可导致网络不稳定甚至瘫痪
    • C、ARP木马把虚假的网关MAC地址发给受害主机
    • D、ARP木马破坏网络的物理连接
    • E、ARP木马发作时会损坏硬件设备

    正确答案:B,C

  • 第13题：

    阅读下面的说明，回答问题1～问题4，将解答填入答题纸对应的解答栏内。

    [说明]

    阅读以下说明，回答问题1～问题4，将解答填入答题纸对应的解答栏内。

    windows Server 2003是一个多任务多用户的操作系统，能够以集中或分布的方式实现各种应用服务器角色，是目前应用比较广的操作系统之一。

    Windows内置许多应用服务功能，将下表中(1)～(5)处空缺的服务器名称填写在答题纸对应的解答栏内。

    (1)


    正确答案：域名(DNS)服务器
    域名(DNS)服务器

  • 第14题：

    试题一（共15分）

    阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

    【 说明】

    某校园网拓扑结构如图 1-1 所示，其中网络中心与图书馆相距约 700 米。要求干线带宽为千兆，百兆到桌面。

    【问题1】（6 分 ）

    为图1-1中（1）~（3）空缺处选择合适设备。

    （1）～（3）备选答案：

    A. 路由器

    B. 接入交换机

    C. 三层核心交换机

    D. 远程访问服务器


    正确答案：A,B,C
    问题1（每空2分，6分）1,A或路由器2.B或接入交换机3，C或三层核心交换机

  • 第15题：

    下面关于ARP木马的描述中，错误的是( )。

    A．ARP木马利用ARP协议漏洞实施破坏

    B．ARP木马发作时可导致网络不稳定甚至瘫痪

    C．ARP木马破坏网络的物理连接

    D．ARP木马把虚假的网关MAc地址发送给受害主机


    正确答案：A
    解析：ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断地发出伪造的ARF。响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。ARP攻击主要是存在于局域网网络中，局域网中若有一台计算机感染ARP木马，则感染该ARP木马的系统将会试图通过“ARP欺骗”手段截获所在网络内其他计算机的通信信息，并因此造成网内其他计算机的通信故障。

  • 第16题：

    阅读下列说明，回答问题1至问题2，将解答填入答题纸的对应栏内。

    [说明]

    电子商务系统的外部社会环境如图10-5所示。

    请把空缺的地方填写完整。


    正确答案：(1)原料供应商。 (2)企业电子商务系统。 (3)消费者。
    (1)原料供应商。 (2)企业电子商务系统。 (3)消费者。

  • 第17题：

    试题一（共20分）

    阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

    【说明】

    某公司采用代理服务器接入 Internet，网络拓扑结构如图1-1所示。

    【问题1】（10分）

    请填写host1的Internet协议属性参数。

    IP地址： （1） ；

    子网掩码： （2） ；

    默认网关： （3） ；

    其中，host1 默认网关为图中接口 （4） 处的 IP地址。

    【问题2】（4分）

    若host1要访问Internet，根据默认路由，数据报文经IP地址为 （5） 的接口发送到IP

    地址为 （6） 的网关。

    【问题3】（3分）

    与命令route print作用等价的命令为 （7） 。

    （7）备选答案：

    A. netstat -r B. ping C. tracert D. arp –a

    【问题4】（3分）

    接口3的IP地址为 （8） 。


    正确答案：
    试题一分析本题考查局域网的组建及Internet相关协议属性参数配置。【问题1】采用routeprint命令可用以显示主机路由信息。上图中7条记录含义解释如下：（1）默认路由经接口118.165.3.178发往网关118.165.3.190，即目的IP地址不在后面6条路由记录的分组，经本机以太网接口发往网关；（2）目的IP地址在网络118.165.3.128/26中的分组发往接口118.165.3.178，即发往本网段其他主机；（3）目的IP地址为118.165.3.178的分组不外发，直接送本地回路地址127.0.0.1；（4）广播地址在本网段广播；（5）127.0.0.1/8为本地回路地址；（6）224.0.0.0/4为组播地址；（7）255.255.255.255广播地址送到本网段所有主机。从（1）中可以知道主机host1的IP地址为118.165.3.178，网关为118.165.3.190；从（2）中可以知道子网掩码为255.255.255.192，host1默认网关为接口2。【问题2】若host1要访问Internet，其目的IP地址不在上图的后6条记录中，需根据默认路由进行转发，故数据报文经IP地址为118.165.3.178的接口发送到IP地址为118.165.3.190的网关。【问题3】命令netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。命令格式为：NETSTAT[-a][-b][-e][-n][-o][-pproto][-r][-s][-v][interval]其中部分参数和含义如下：-a：显示所有连接和监听端口。-e：显示以太网统计信息。此选项可以与-s选项组合使用。-n：以数字形式显示地址和端口号。-r：显示路由表。-s：显示按协议统计信息。默认地，显示IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP和UDPv6的统计信息。ping命令用于测试到达目的主机的连通性；tracert用于显示IP数据报到达目的地经过的路由；arp用于确定对应IP地址的网卡物理地址，arp-a或arp-g用于查看高速缓存中的所有项目。故正确答案为A。【问题4】接口3和接口4应在一个网段内。由接口4的IP地址为204.116.172.33/24，可知接口3的IP地址为204.116.172.34。试题一（共15分）【问题1】（10分）（1）118.165.3.178（3分）（2）255.255.255.192（3分）（3）118.165.3.190（2分）（4）2（或接口2）（2分）【问题2】（4分）（5）118.165.3.178（2分）（6）118.165.3.190（2分）【问题3】（3分）（7）A或netstat-r（2分）【问题4】（3分）（8）204.116.172.34（3分）

  • 第18题：

    试题三（共 15 分）

    阅读以下说明和 C 程序，将应填入 （n） 处的字句写在答题纸的对应栏内。


    正确答案：

  • 第19题：

    阅读以下说明，回答问题1至问题4。

    【说明】

    2007年春，ARP木马大范围流行。木马发作时，计算机网络连接正常却无法打开网页。由于ARP木马发出大量欺骗数据包，导致网络用户上网不稳定，甚至网络短时瘫痪。

    ARP木马利用M(1)协议设计之初没有任何验证功能这一漏洞而实施破坏。


    正确答案：(1)ARP(或)地址解析协议
    (1)ARP(或)地址解析协议 解析：考查ARP攻击的基本原理。ARP木马利用ARP协议设计之初没有任何验证功能这一漏洞而实施破坏。

  • 第20题：

    阅读下列说明，补充（1）-（9），将解答填入答题纸的对应栏内。


    答案：
    解析：

  • 第21题：

    l阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内。
    【说明】
    某小公司网络拓扑结构如图1-l所示，租用了一条ADSL宽带来满足上网需求，为了便于管理，在Server2上安装DHCP服务提供IP地址动态配置。

    【问题1】（4分）
    ADSL利用 （1） 网络，采用 （2） 复用技术来实现宽带接入。


    答案：
    解析：
    l1.电话网络 2.频分复用

  • 第22题：

    阅读下列说明，回答问题1和问题2，将解答写在答题纸的对应栏内。
    【说明】
    Windows 系统的用户管理配置中，有多项安全设置，如图2-1 所示。





    答案：
    解析：
    【问题1】(3分）属于账号策略。 账户策略主要包括密码策略和账户锁定策略两种安全设置。
    【问题 2】(3分）Abcd321 test123！ 123@host 密码必须符合复杂性要求：启用此策略，用户账户使用的密码必须符合复杂性的要求。 密码复杂性必须符合下列最低要求： 不能包含用户的账户名； 不能包含用户姓名中超过两个连续字符的部分； 至少有六个字符长； 密码总必须包含一下4类字符中的三类字符： 1、英文大写字母（A-Z） 2、英文小写字母(a-z) 3、10个基本数字（0-9） 4、特殊符号（！@#￥%等）

  • 第23题：

    阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
    【说明】
    某企业采用Windows Server 2003配置了DHCP、DNS和WEB服务。
    【问题1】（每空1分，共4分）
    DHCP服务器地址池192.168.0.1～192.168.0.130，其中192.168.0.10分配给网关，192.168.0.11～192.168.0.15分配给服务器，192.168.0.20分配给网络管理员。









    答案：
    解析：
    （1） 192.168.0.1 （2）192.168.0.130（3）192.168.10-192.168.15 (4) 192.168.0.20
    (5)错 （6） 对 （7）对 （8）错 （9） 对 （10） 错（11）C （12）相同IP地址，不同端口或者不同IP地址，相同端口（13） 驱动没有安装好 （14） 禁用 （15） 高速串行设备，俗称”火线“

相关内容