网络流量的统计分析数据中出现TCP或ICMP数据量异常，造成网络负荷过重，网络管理员应该怀疑网络中出现了蠕虫病毒。

题目

网络流量的统计分析数据中出现TCP或ICMP数据量异常，造成网络负荷过重，网络管理员应该怀疑网络中出现了蠕虫病毒。

相似考题

1.【问题3】（3分）若区域 2 中的计算机接入 Internet 时，网络连接时断时续，网络管理员利用 Sniffer抓包工具分析区域 2 中的分组，发现大量 arp 应答数据包占用了网络带宽，则可能的故障原因是 （5） 。为了排除故障，网络管理员应采取的措施为 （6） 。（5）备选答案：A. 网络线路出现故障 B. 网络中出现了arp病毒C. DNS服务器配置错误 D. 防火墙配置错误

2.在TCP／IP层次模型的第3层(网络层)中包括的协议主要有IP、ICMP、()及()。A.不能延伸网络可操作的距离B.不能过滤网络流量C.不能在网络上发送变弱的信号D.不能放大变弱的信号

3.网络管理员从路由器等被管网络设备中读取流量统计数据,同时将流量数据记录下来,并生成直观的负载流量统计图,进行网络流量监测,可以使用的流量分析工具是()AMRTGBLoadRunnerCSmartBitsDNetperf

4.下列()情况不可能是网络电缆故障。A.工作站断开B.通过网络传输的数据中，出现大量不可靠的信息C.感染网络上的蠕虫病毒D.网络服务速度锐减

更多“网络流量的统计分析数据中出现TCP或ICMP数据量异常，造成网络负荷过重，网络管理员应该怀疑网络中出现了蠕虫病毒。”相关问题

  • 第1题：

    (54）通过分布式网络来扩散传播特定信息或错误，破坏网络中的信息或造成网络中断的病毒被称为( ）。

    A）电子邮件病毒

    B）特洛伊木马

    C）宏病毒

    D）计算机蠕虫


    正确答案：D
    (54)D) 【解析】选项A），电子邮件病毒是将Microsoft Word宏嵌入 在电子邮件中；选项B)，特洛伊木马特点是伪装成一个实用工具或一个游戏， 诱使用户将其安装在PC或服务器上：选项c)，宏病毒利用了在Word和其他 办公软件中发现的特征；选项D），计算机蠕虫是指通过分布式网络来扩散传 播特定信息或错误，破坏网络中的信息或造成网络中断的病毒。

  • 第2题：

    ICMP属于TCP/IP协议中的(63)。

    A．数据链路层

    B．网络层

    C．传输层

    D．应用层


    正确答案：B
    解析：本题考查TCP/IP的基础知识。TCP/IP协议自底向上分为4层：分别是数据链路层、网络层、传输层和应用层。数据链路层提供了TCP/IP与各种物理网络的接口，把IP数据报封装成能在网络中传输的数据帧，为数据报的传送和校验提供了可能。网络层的功能主要体现在IP和ICMP协议上。IP协议负责Internet上网络与网络之间的通信，规定了Internet上的计算机之间通信所必须遵循的规则。ICMP协议是IP的延伸和IP不可分割的组成部分。它使用IP数据报传输设施来发送报文，并具有传输控制、出错报告和其他的检查功能。

  • 第3题：

    在TCP/IP网络中，ICMP协议起着差错和拥塞控制的作用，它属于(198)协议，ICMP报文封装在(199)协议数据单元中传送。在ICMP的报文中，常用的ping程序中使用了(200)报文，以探测目标主机是否可以到达。如果在IP数据报传送过程中，发现生命期(TTL)字段为0，路由器会发出(201)报文。如果网络中出现拥塞，则路由器产生一个(202)报文。

    A．数据链路层

    B．网络层

    C．传输层

    D．会话层


    正确答案：B

  • 第4题：

    ICMP协议属于英特网中的（ ）协议，ICMP协议数据单元封装在（ ）中传送。

    A.数据链路层 B.网络层 C.传输层 D.会话层 A.以太帧 B.TCP段 C.UDP数据报 D.IP数据报


    正确答案：B,D

  • 第5题：

    通过分布式网络来扩散传播特定信息或错误，破坏网络中的信息或造成网络中断的病毒被称为（ ）。

    A．电子邮件病毒

    B．特洛伊木马

    C．宏病毒

    D．计算机蠕虫


    正确答案：D

  • 第6题：

    ICMP是TCP/IP网络中的重要协议，ICMP报文封装在（）协议数据单元中传送。

    A.IP
    B.TCP
    C.UDP
    D.PPP

    答案：A
    解析：
    ICPM是网际控制消息协议，可用于用于在IP主机、路由器之间传递控制消息。ICPM属于网络层协议，其数据封装在ip包中，包头中对应的协议字段是1。

  • 第7题：

    ICMP协议属于TCP/IP网络中的 （ ） 协议，ICMP报文封装在 （请作答此空） 包中传送。

    A.IP
    B.TCP
    C.UDP
    D.PPP

    答案：A
    解析：
    Internet控制报文协议（Internet Control Message Protocol，ICMP）是TCP/IP协议簇的一个重要协议，属于网络层，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。该协议属于网络层协议，ICMP报文是封装在IP数据报内传输。

  • 第8题：

    遭受网络攻击的信息系统通常会出现以下特征（）

    • A、主机上有大量等待的TCP连接，CPU占用率持续在100%
    • B、系统运行速度变慢，异常死机或启动
    • C、网络中充斥海量的无意义的数据包，造成网络拥塞
    • D、系统内存和磁盘空间异常减小或访问时间变长

    正确答案:A,C

  • 第9题：

    红色代码.尼姆达病毒.口令蠕虫可以造成网络蠕虫。


    正确答案:正确

  • 第10题：

    TCP/IP网络中提供可靠数据传输的是（）。

    • A、TCP
    • B、IP
    • C、UDP
    • D、ICMP

    正确答案:A

  • 第11题：

    下列（）情况不可能是网络电缆故障。

    • A、工作站断开
    • B、通过网络传输的数据中，出现大量不可靠的信息
    • C、感染网络上的蠕虫病毒
    • D、网络服务速度锐减

    正确答案:C

  • 第12题：

    TCP协议（基于连接方式）不必考虑优于数据的重发或确认造成的额外延时，并且在干扰较小的WAMS专用网络中采用TCP协议基本不会出现数据丢失的情况。


    正确答案:错误

  • 第13题：

    ● ICMP属于 TCP/IP 协议中的 （63） 。

    （63）

    A．数据链路层

    B．网络层

    C．传输层

    D．应用层


    正确答案：B

  • 第14题：

    ●ICMP协议属于TCP/IP网络中的（20）协议，ICMP报文封装在（21）包中传送。

    （20）

    A．数据链路层

    B．网络层

    C．传输层

    D．会话层

    （21）

    A．IP

    B．TCP

    C．UDP

    D．PPP


    正确答案：B,A

  • 第15题：

    ICMP协议属于因特网中的 ( ) 协议，ICMP协议数据单元封装在 ( )中传送。

    A.数据链路层B.网络层C.传输层D.会话层A.以太帧B.TCP段C.UDP数据报D.IP数据报


    正确答案：B,D

  • 第16题：

    ICMP协议属于TCP/IP网络中的(6)协议，ICMP报文封装在(7)协议数据单元中传送，在网络中起着控制差错和拥塞的作用。ICMP有13种报文，常用的ping程序中使用了(8)报文，以探测目标主机是否可以到达。如果在IP数据报传送过程中，发现生命期(TTL)字段为零，则路由器发出(9)报文。如果网络中出现拥塞，则路由器产生一个(10)报文。

    A．数据链路层

    B．网络层

    C．传输层

    D．会话层


    正确答案：B

  • 第17题：

    ●ICMP协议属于TCP/IP．网络中的(25)协议，ICMP报文封装在(26)协议数据单元中传送。

    (25)

    A．数据链路层

    B．网络层

    C．传输层

    D．会话层

    (26)

    A.IP

    B.TCP

    C.UDP

    D. PPP


    正确答案：B,A

  • 第18题：

    在TCP/IP网络体系中，ICMP协议的作用是（39）。

    A.ICMP用于从MAC地址查找对应的IP地址
    B.ICMP把全局IP地址转换为私网中的专用IP地址
    C.当IP分组传输过程中出现差错时通过ICMP发送控制信息
    D.当网络地址采用集中管理方案时ICMP用于动态分配IP地址

    答案：C
    解析：
    ICMP主要涉及到Ping和Tracert两个工具。Ping用来测试联通性以及在IP分组传输过程中出现差错时通过ICMP发送控制信息。Tracert命令用于路由跟踪。

  • 第19题：

    ICMP协议属于TCP/IP网络中的 （请作答此空） 协议，ICMP报文封装在 （ ） 包中传送。

    A.数据链路层
    B.网络层
    C.传输层
    D.会话层

    答案：B
    解析：
    Internet控制报文协议（Internet Control Message Protocol，ICMP）是TCP/IP协议簇的一个重要协议，属于网络层，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。该协议属于网络层协议，ICMP报文是封装在IP数据报内传输。

  • 第20题：

    TCP/IP分层结构中，网络层的主要协议有IP、ICMP、ARP等。


    正确答案:正确

  • 第21题：

    TCP/IP网络中不提供可靠性传输的是（）。

    • A、TCP
    • B、IP
    • C、UDP
    • D、ICMP

    正确答案:C

  • 第22题：

    ICMP工作在TCP/IP体系结构中的哪一层（）。

    • A、数据链路层
    • B、网络层
    • C、传输层
    • D、应用层

    正确答案:B

  • 第23题：

    您是公司的网络管理员。一台名为Router11的Windows Server 2003计算机用来将网络连接到Internet.您发现网络上的一些计算机被蠕虫病毒感染，这种病毒偶尔会向Internet上的许多不同主机发出通信。这种通信总是使用特定的TCP端口号。您需要找出哪些计算机已感染蠕虫病毒。您需要在Router11上配置解决方案，执行以下两项任务：测并找出蠕虫病毒发送的通信。立即给网络管理员发送通知，告诉需要修复受感染的计算机。应该怎么办？（）

    • A、置WMI事件触发器
    • B、置"网络监视器"捕捉筛选器
    • C、置"网络监视器"触发器
    • D、置"系统监视器"警报

    正确答案:C

  • 第24题：

    多选题
    遭受网络攻击的信息系统通常会出现以下特征（）
    A

    主机上有大量等待的TCP连接，CPU占用率持续在100%

    B

    系统运行速度变慢，异常死机或启动

    C

    网络中充斥海量的无意义的数据包，造成网络拥塞

    D

    系统内存和磁盘空间异常减小或访问时间变长


    正确答案： C,B
    解析： 暂无解析

相关内容