题目内容
（请给出正确答案）
某计算机遭到ARP病毒的攻击，为临时解决故障，可将网关IP地址与其MAC绑定，正确的命令是（）。
A.arp -a 192.168.16.254 00-22-aa-00-22--aaB.arp -d 192.168.16.254 00-22-aa-00-22-aa C.arp -r 192.168.16.254 00-22-aa-00-22-aaD.arp -s 192.168.16.254 00-22-aa-00-22-aa
如果结果不匹配，请 联系老师 获取答案
更多“某计算机遭到ARP病毒的攻击，为临时解决故障，可将网关IP地…”相关的问题
请认真阅读下列有关网络中计算机安全的说明信息，回答问题1至问题4。
【说明】
“震荡波”病毒对网络中计算机系统的攻击方式是：以本地IP地址为基础，开辟128
个扫描线程，每个线程随机选取一个IP地址作为攻击目标，疯狂地试探连接目标主机的 445端口，试图造成Windows的缓冲区溢出错误。一旦攻击成功会导致对方机器感染此病毒并进行下一轮的传播。如果你发现连接在网络上的计算机遭到该病毒攻击，则应采用相应的处理。根据对入侵的处理对策及系统恢复过程请回答问题1至问题4。
为什么一般处理“震荡波”病毒时，首先要把被侵入的计算机系统从网络上断开？
A.在局域网内查杀ARP病毒和蠕虫病毒
B.检查局域网内交换机端口和主机网卡是否有故障
C.检查局域网内是否有环路出现
D.提高出口带宽速度
A.在局域网内查杀可能存在的ARP病毒和蠕虫病毒
B.检查局域网内交换机端口、主机上的网卡是否有故障
C.检查局域网内是否有环路出现
D.提高出口带宽速度
.jpg)
数据包方向(从下列选项中选择)：(1)；
A．接收 B．发送 C．双向
对方IP地址(从下列选项中选择)：(2)；
A．网络IP地址 B．指定IP地址 C．任意IP地址
数据包协议类型：(3)；
已授权程序开放的端口：从(4)到(5)；
当满足上述条件时(从下列选项中选择)：(6)。
A．通过 B．拦截 C．继续下一规则
A.在局域网内查杀ARP病毒和蠕虫病毒
B.检查局域网内交换机端口和主机网卡是否有故障
C.检查局域网内是否有环路出现
D.提高出口带宽速度
A.在局域网内查杀ARP病毒和蠕虫病毒
B.检查局域网内交换机端口和主机网卡是否有故障
C.检查局域网内是否有环路出现
D.提高出口带宽速度
A．在局域网内查杀可能存在的ARP病毒和蠕虫病毒
B．检查局域网内交换机端口、主机上的网卡是否有故障
C．检查局域网内是否有环路出现
D．提高出口带宽速度
（49）
A. 在局域网内查杀ARP病毒和蠕虫病毒
B. 检查局域网内交换机端口和主机网卡是否有故障
C. 检查局域网内是否有环路出现
D. 提高出口带宽速度
试题四（15 分）
阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。
【说明】
2007 年春，ARP 木马大范围流行。木马发作时，计算机网络连接正常却无法打开网页。由于 ARP木马发出大量欺骗数据包，导致网络用户上网不稳定，甚至网络短时瘫痪。
【问题 1】 （2 分）
ARP木马利用 （1） 协议设计之初没有任何验证功能这一漏洞而实施破坏。
【问题 2】 （3 分）
在以太网中，源主机以 （2） 方式向网络发送含有目的主机 IP地址的 ARP请求包；
目的主机或另一个代表该主机的系统，以 （3） 方式返回一个含有目的主机 IP地址及其
MAC 地址对的应答包。源主机将这个地址对缓存起来，以节约不必要的 ARP通信开销。
ARP协议 （4） 必须在接收到 ARP请求后才可以发送应答包。
备选答案：
（2）A. 单播 B. 多播 C. 广播 D. 任意播
（3）A. 单播 B. 多播 C. 广播 D. 任意播
（4）A. 规定 B. 没有规定
【问题 3】 （6 分）
ARP木马利用感染主机向网络发送大量虚假 ARP报文，主机 （5） 导致网络访问不稳定。例如：向被攻击主机发送的虚假 ARP报文中，目的 IP地址为 （6） ，目的 MAC地址为 （7） ，这样会将同网段内其他主机发往网关的数据引向发送虚假 ARP报文的机器，并抓包截取用户口令信息。
备选答案：
（5）
A. 只有感染 ARP木马时才会
B. 没有感染 ARP木马时也有可能
C. 感染 ARP木马时一定会
D. 感染 ARP木马时一定不会
（6）
A. 网关 IP 地址
B. 感染木马的主机 IP 地址
C. 网络广播 IP 地址
D. 被攻击主机 IP地址
（7）
A. 网关 MAC 地址
B. 被攻击主机 MAC 地址
C. 网络广播 MAC 地址
D. 感染木马的主机 MAC 地址
【问题 4】 （4 分）
网络正常时，运行如下命令，可以查看主机 ARP 缓存中的 IP 地址及其对应的 MAC地址：
C:\＞arp （8）
备选答案：
（8）A. -s B. -d C. -all D. –a
假设在某主机运行上述命令后，显示如图 4-1 中所示信息
00-10-db-92-aa-30 是正确的 MAC 地址。在网络感染 ARP木马时，运行上述命令可能显示如图 4-2 中所示信息：
当发现主机 ARP缓存中的 MAC 地址不正确时，可以执行如下命令清除 ARP缓存： C:\＞ARP （9）
备选答案：
（9）A. -s B. -d C. -all D. -a
之后，重新绑定 MAC 地址。命令如下： C:\＞ARP -s （10） （11）
备选答案：
（10）
A. 172.30.0.1
B. 172.30.1.13
C. 00-10-db-92-aa-30
D. 00-10-db-92-00-31
（11）
A. 172.30.0.1
B. 172.30.1.13
C. 00-10-db-92-aa-30
D. 00-10-db-92-00-31
A.网络线路出现故障
B. 网络中出现了arp病毒
C. DNS服务器配置错误
D. 防火墙配置错误
