中间人攻击或IP／MAC Spoofing攻击都会导致信息泄露等危害,且在内网中比较常见。为了防止中间人攻击或IP／MAC Spoofing攻击,可以采取的配置方法有:()A.配置Trusted/Untrusted接口。B.限制交换机接口上允许学习到的最多MAC地址数目。C.开启DHCP snooping检查DHCP REQUEST报文中CHADDR字段的功能。D.在交换机上配置DHCP snooping与DAI或IPSG进行联动。

题目
中间人攻击或IP／MAC Spoofing攻击都会导致信息泄露等危害,且在内网中比较常见。为了防止中间人攻击或IP／MAC Spoofing攻击,可以采取的配置方法有:()

A.配置Trusted/Untrusted接口。

B.限制交换机接口上允许学习到的最多MAC地址数目。

C.开启DHCP snooping检查DHCP REQUEST报文中CHADDR字段的功能。

D.在交换机上配置DHCP snooping与DAI或IPSG进行联动。

相似考题

1.以下对于OLT安全防护的描述正确的()A.当需要防止恶意用户伪造IP地址发送报文攻击设备时，可以配置防IPSpoofing功能，自动实现IP地址与B.当需要禁止带有某些源MAC地址或目的MAC地址的报文通过本设备上行时，使能mac-filter功能，实现对C.若需要防止用户仿冒MAC地址恶意攻击时，可以配置防MAC地址漂移功能D.当需要防止恶意用户发送各类控制报文对设备进行攻击时，可以配置防DoS攻击功能，在出现攻击时，系统上报E.当需要防止恶意用户伪造MAC地址发送报文攻击OLT设备时，可以使能防MACSpoofing功能，配置完成后系统将自

2.Ip－spoofing攻击是为了获得访问权,入侵者生成了一个带有伪造源地址的报文,在实际使用中ip－spoofing攻击的用途不大,没有必要打开防范功能。A．错误B．正确

3.在Eudemon防火墙上,关于ip和mac地址帮顶支持的防范描述错误的是()A.ip地址欺骗B.mac地址欺骗C.Dos攻击D.DDos攻击

4.以下对于OLT安全防护的描述正确的()A.当需要禁止带有某些源MAC地址或目的MAC地址的报文通过本设备上行时，使能mac-filter功能，实现对指定MACB.当需要防止恶意用户伪造MAC地址发送报文攻击OLT设备时，可以使能防MACSpoofing功能，配置完成后系统将自C.若需要防止用户仿冒MAC地址恶意攻击时，可以配置防MAC地址漂移功能D.当需要防止恶意用户发送各类控制报文对设备进行攻击时，可以配置防DoS攻击功能，在出现攻击时，系统上报E.当需要防止恶意用户伪造IP地址发送报文攻击设备时，可以配置防IPSpoofing功能，自动实现IP地址与

更多“中间人攻击或IP／MAC Spoofing攻击都会导致信息泄露等危害,且在内网中比较常见。为了防止中间人攻击或IP／MAC Spoofing攻击,可以采取的配置方法有:() ”相关问题

  • 第1题：

    中间人攻击或IP／MAC Spoofing攻击会导致信息泄露等危害,在内网中比较常见,为了防止中间人攻击或IP／MAC Spoofing攻击,可以采取的方法有()。

    A.配置Trusted/Untrusted接口

    B.限制交换机接口上允许学习到的最多MAC地址数目

    C.使用DHCP Snooping检查DHCP REQUEST报文中CHADDR字段的功能

    D.在交换机上配置DHCP Snooping功能


    参考答案：D

  • 第2题：

    当一个无线终端通过认证后,攻击者可以通过无线探测工具得到到合法终端的MAC地址,通过修改自身的MAC地址与其相同,再通过其他途径使得合法用户不能工作,从而冒充合法用户,这种攻击方式称为()。

    A.中间人攻击

    B.会话劫持攻击

    C.漏洞扫描攻击

    D.拒绝服务攻击


    参考答案：B

  • 第3题：

    关于如何定位ARP攻击源头的叙述下列哪项是正确的？

    A．ARP攻击源的网卡会处于混杂模式，可以通过ARPKiller这样的工具扫描网内有哪台机器的网卡是处于混杂模式的，从而判断这台机器有可能就是“元凶”。

    B．在局域网发生ARP攻击时，查看交换机的静态ARP表中的内容，确定攻击源的IP地址。

    C．直接Ping网关IP，完成Ping后，用ARP –d查看网关IP对应的MAC地址，此MAC地址应该为欺骗的MAC。

    D．机器名和MAC地址，如果有”ARP攻击”在做怪，可以找到装有ARP攻击的PC的IP、机器名和MAC地址。


    ARP 攻击源的网卡会处于混杂模式，可以通过 ARPKiller 这样的工具扫描网内有哪台机器的网卡是处于混杂模式的，从而判断这台机器有可能就是“元凶”。

  • 第4题：

    DHCP Snooping是一种DHCP安全特性,可以用于防御一些攻击,下列哪些是DHCP Snooping能够防御的攻击()。

    A.防御改变CHADDR值的饿死攻击

    B.防御DHCP仿冒者攻击

    C.防御TCP flag攻击

    D.防御中间人攻击和IP/MAC Spoofing攻击


    参考答案：A, B, D

  • 第5题：

    1、当一个无线终端通过认证后，攻击者可以通过无线探测工具得到合法终端的MAC地址，通过修改自身的MAC地址与其相同，再通过其他途径使得合法用户不能工作，从而冒充合法用户，这种攻击方式称为（）。

    A．中间人攻击

    B．会话劫持攻击

    C．漏洞扫描攻击

    D．拒绝服务攻击


    B

相关内容