入侵检测期末试题

WORD格式 可编辑

网络安全试题考题答案：

（一，二，三答案略）

4．分析题

1题

A地址解析协议的ARP查询

B有，填充了18字节的0，这是为了保证CSMA/CD“载波侦听/多路访问”协议的正确实施，即以太网的最短帧长必须大于64字节。

C即ARP响应，其中应当包含被查询主机的MAC地址和IP地址

2题

该主机遭受的是IGMP的DOS攻击。（具体分析略）

专业知识整理分享