在图2-18中,为了防止ARP木马导致无法访问Internet或网络不稳定现象,可以采用如下命令静态绑定网关的MAC地址。
C:\>arp (8) (9) (10)
第1题:
网络正常时,运行如下命令,可以查看主机ARP缓存中的IP地址及其对应的MAC地址: C:\>arp(8)A.-s B.-d C.-all D.-a 假设在某主机运行上述命令后,显示如图4-1中所示信息:
00-10-db-92-aa-30是正确的MAC地址。在网络感染ARP木马时,运行上述命令可能显示如图4-2中所示信息:
当发现主机ARP缓存中的MAC地址不正确时,可以执行如下命令清除ARP缓存: C:\>ARP(9)A.-s B.-d C.-all D.-a 之后,重新绑定MAC地址。命令如下: C:\>ARP -s(10)(11)(10)A.172.30.0.1 B.172.30.1.13 C.00-10-db-92-aa-30 D.00-10-db-92-00-31(11)A.172.30.0.1 B.172.30.1.13
C.00-10-db-92-aa-30 D.00-10-db-92-00-31
第2题:
● 下面关于ARP 木马的描述中,错误的是 (49) 。
(49)
A. ARP 木马利用ARP 协议漏洞实施破坏
B. ARP 木马发作时可导致网络不稳定甚至瘫痪
C. ARP 木马破坏网络的物理连接
D. ARP 木马把虚假的网关MAC 地址发送给受害主机
第3题:
以下哪些方法可以有效地抵御ARP网关欺骗攻击()。
A.ARP命令静态绑定网关地址
B.加密传输数据
C.使用ARP防火墙
D.改进网络协议
第4题:
阅读以下说明,回答问题1至问题4。
【说明】
2007年春,ARP木马大范围流行。木马发作时,计算机网络连接正常却无法打开网页。由于ARP木马发出大量欺骗数据包,导致网络用户上网不稳定,甚至网络短时瘫痪。
ARP木马利用M(1)协议设计之初没有任何验证功能这一漏洞而实施破坏。
第5题:
7、以下哪些方法可以有效地抵御ARP网关欺骗攻击()。
A.ARP命令静态绑定网关地址
B.加密传输数据
C.使用ARP防火墙
D.改进网络协议