网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
管理员在网络中捕获如下数据包，说法错误的是（ ）。
A.前面三个数据包表示的是TCP的三次握手
B.SSH服务端的地址是202.197.123.175
C.使用的协议是SSH，版本是v2
D.客户端的MAC地址是d0:50:99:89:92:5e
B.SSH服务端的地址是202.197.123.175
C.使用的协议是SSH，版本是v2
D.客户端的MAC地址是d0:50:99:89:92:5e
参考答案
参考解析
解析：*SSH服务端的地址是192.168.255.254。
更多 “管理员在网络中捕获如下数据包，说法错误的是（ ）。 A.前面三个数据包表示的是TCP的三次握手 B.SSH服务端的地址是202.197.123.175 C.使用的协议是SSH，版本是v2 D.客户端的MAC地址是d0:50:99:89:92:5e” 相关考题
考题
【问题3】（3分）若区域 2 中的计算机接入 Internet 时，网络连接时断时续，网络管理员利用 Sniffer抓包工具分析区域 2 中的分组，发现大量 arp 应答数据包占用了网络带宽，则可能的故障原因是 （5） 。为了排除故障，网络管理员应采取的措施为 （6） 。（5）备选答案：A. 网络线路出现故障 B. 网络中出现了arp病毒C. DNS服务器配置错误 D. 防火墙配置错误
考题
在如下基于网络入侵检测系统的基本结构图中，对应I、Ⅱ、Ⅲ模块的名称是——。A．数据包捕获模块、网络协议分析模块、攻击特征库B．网络协议分析模块、数据包捕获模块、攻击特征库C．攻击特征库、网络协议分析模块、数据包捕获模块D．攻击特征库、数据包捕获模块、网络协议分析模块
考题
这是管理员在网络中捕获到的三个数据包。下面说法不正确的是（）。A.这三个数据包代表了TCP的三次握手B.Telnet服务器的IP地址是10.0.12.1，Telnet客户端的IP地址是10.0.12.2C.这三个数据包都不包含应用数据D.Telnet客户端是使用50190端口与服务器建立连接
考题
以下关于网络入侵检测系统的组成结构的讨论中，哪个是错误的?——A．网络入侵检测系统一般由控制台和探测器组成B．控制台提供图形界面来进行数据查询、查看警报并配置传感器C．探测器的基本功能是捕获网络数据包，并对数据包进行分析和判断D．控制台和探测器之间的通信是不加密的
考题
在如图4-7所示的基于网络的入侵检测系统的基本结构中，对应Ⅰ、Ⅱ、Ⅲ模块的名称是(48)。A．数据包捕获模块、网络协议分析模块、攻击特征库B．网络协议分析模块、数据包捕获模块、攻击特征库C．攻击特征库、网络协议分析模块、数据包捕获模块D．攻击特征库、数据包捕获模块、网络协议分析模块
考题
关于iptables中条件匹配，说法错误的是()。A.“-s”表示匹配数据包的源地址B.“-i”表示指定数据包流入的网络接口C.“-d”表示指定数据包流出的网络接口D.“-o”表示匹配数据包的目的地址
考题
在如下基于网络入侵检测系统的基本机构图中，对应I 、II、III模块的名称是A．数据包捕获模块、网络协议分析模块、攻击特征库B．网络协议分析模块、数据包捕获模块、攻击特征库C．攻击特征库、网络协议分析模块、数据包捕获模块D．攻击特征库、数据库捕获模块、网络协议分析模块
考题
在如下 基于网络入侵检测系统的基本结构图中，对应 I 、 II 、 III 模块的名称是A.数据包捕获模块、网络协议分析模块、攻击特征库B.网络协议分析模块、数据包捕获模块、攻击特征库C.攻击特征库、网络协议分析模块、数据包捕获模块D.攻击特征库、数据包捕获模块、网络协议分析模块
考题
使用Ethereal捕获并分析局域网内数据包，如果要捕获特定的报文，那么在抓取包前就要设置过滤规则。捕获IP地址为192.168.1.1网络设备通信的所有报文为：iphost192.168.1.111。交换式集线器可以控制单播包、广播包和多播包。()
考题
管理员在网络中捕获如下数据包，说法错误的是（ ）。
A.三个数据包表示TCP的三次握手
B.Telnet的服务器地址是10.0.12.1，Telnet客户端的地址是10.0.12.2
C.这三个数据包都不包含应用数据
D.Telnet客户端使用50190端口与服务器建立连接
考题
管理员在网络中捕获如下数据包，说法错误的是（ ）。
A.28,29,30三个数据包表示TCP的三次握手
B.FTP服务器的地址是202.197.123.24
C.从抓包的截图可知数据在传输过程中经过的加密
D.FTP服务端使用的是FileZillA.server程序
考题
关于网络测试以下说法不正确的是（ ）。A.通过SNMP协议读取相关MIB信息属于被动测试
B.通过Wireshark专用数据包捕获分析工具进行测试
C.被动测试不会引发注入DDoS、网络欺骗等隐患
D.被动测试比较灵活，能进行细致的测试规划
考题
SnagIt提供的捕获对象为：（）A、【视频捕获】、【图像捕获】、【音频捕获】、【文字捕获】和【网络捕获】B、【图像捕获】、【文字捕获】、【视频捕获】、【网络捕获】和【打印捕获】C、【图像捕获】、【音频捕获】、【网络捕获】、【视频捕获】和【打印捕获】D、【视频捕获】、【文字捕获】、【音频捕获】、【网络捕获】和【打印捕获】
考题
如图示，网络管理员通过网络监视器获得了众多的网络数据包，如现在只想查看所有的TCP数据包应如何操作（）A、使用显示菜单中的“筛选器”进行筛选B、使用显示菜单中的“查找所有名称”进行查找C、使用显示菜单中的“地址”进行查找D、使用显示菜单中的“转到帧”进行查找
考题
某公司的网络使用单域结构，该公司用一台WindowsServer2003服务器提供Web服务，最近该服务器响应速度很慢，管理员用网络监视工具捕获网络数据包发现很多异常的ICMP数据包，那么应该通过（）来解决该问题。A、在Web服务器上配置路由功能，在IP路由选择配置出站筛选器，拒绝响应ICMP数据包B、在Web服务器上配置路由功能，在IP路由选择配置入站筛选器，拒绝响应ICMP数据包C、在Web服务器的TCP/IP高级设置中配置TCP/IP筛选D、以上答案都不对
考题
解决IP欺骗技术的最好方法是安装过滤路由器，在该路由器的过滤规则中，正确的是（）。A、允许包含内部网络地址的数据包通过该路由器进入B、允许包含外部网络地址的数据包通过该路由器发出C、在发出的数据包中，应该过滤掉源地址与内部网络地址不同的数据包D、在发出的数据包中，允许源地址与内部网络地址不同的数据包通过
考题
某公司的MSR路由器计划通过ISDNDCC拨号接入Internet，在路由器上有如下配置：[H3C]dialer-rule1ipdeny[H3C]firewalldefaultpermit在拨号接口下已经引用了此拨号访问控制列表dialer-rule1，那么如下关于拨号的说法哪些是错误的？（）A、任何IP数据包都不能触发拨号B、任何IP数据包都可以触发拨号C、TCP类型的数据包可以触发拨号D、UDP类型的数据包可以触发拨号
考题
关于IP网络中端到端的区分服务，以下哪两个说法是正确的（）A、区分服务保证网络中数据包100%送达B、区分服务网路中，在发送数据包之前，路由器预留出端到端之间的带宽C、区分服务允许在IP网络中引入多种服务D、路由器在区分服务域的边界实现包分类功能
考题
单选题解决IP欺骗技术的最好方法是安装过滤路由器，在该路由器的过滤规则中，正确的是（）。A
允许包含内部网络地址的数据包通过该路由器进入B
允许包含外部网络地址的数据包通过该路由器发出C
在发出的数据包中，应该过滤掉源地址与内部网络地址不同的数据包D
在发出的数据包中，允许源地址与内部网络地址不同的数据包通过
考题
单选题SnagIt提供的捕获对象为：（）A
【视频捕获】、【图像捕获】、【音频捕获】、【文字捕获】和【网络捕获】B
【图像捕获】、【文字捕获】、【视频捕获】、【网络捕获】和【打印捕获】C
【图像捕获】、【音频捕获】、【网络捕获】、【视频捕获】和【打印捕获】D
【视频捕获】、【文字捕获】、【音频捕获】、【网络捕获】和【打印捕获】
考题
单选题黑客经常使用网络监听工具来寻找攻击目标，以下关于网络监听的工作原理描述正确的是（）。A
网络监听不能捕获到发往路由器的数据包B
网络监听其实是将本地网卡设置为混杂模式，以接受所有流经该网卡的数据包C
网络监听是一种主动攻击行为，攻击机器会主动发送数据包D
网络监听不能捕获到不完整的或错误的数据包
考题
单选题某公司的网络使用单域结构，该公司用一台WindowsServer2003服务器提供Web服务，最近该服务器响应速度很慢，管理员用网络监视工具捕获网络数据包发现很多异常的ICMP数据包，那么应该通过（）来解决该问题。A
在Web服务器上配置路由功能，在IP路由选择配置出站筛选器，拒绝响应ICMP数据包B
在Web服务器上配置路由功能，在IP路由选择配置入站筛选器，拒绝响应ICMP数据包C
在Web服务器的TCP/IP高级设置中配置TCP/IP筛选D
以上答案都不对
热门标签
最新试卷
