登陆题目详情
单选题 关于Wireshark显示过滤器,以下哪项描述是正确的
学科：默认课程
时间：2026-01-07 21:46:30
相关题目
相关作业
题目1单选题
哪个选项最能说明"分布式"的危害性A. 攻击来自大量分散源,导致追溯和简单基于源 IP 的过滤失效B. 攻击来自单一固定 IP,更容易屏蔽C. 分布式攻击无法影响云服务D. 分布式攻击只能发生在局域网内
题目2单选题
哪种现象最直接提示可能发生了 ARP 欺骗A. 主机无法获取 IP 地址B. DNS 解析异常C. 多个不同 IP 映射到同一个 MAC 地址D. 无线信号变弱
题目3单选题
下列关于 TCP 泛洪(如 SYN 泛洪)哪项描述正确A. 只能对 HTTP 服务生效B. 与 UDP 泛洪本质相同,因为都不使用握手C. 只要关闭所有 TCP 端口即可完全防御D. 常通过占用连接状态表(如半打开连接)来耗尽服务器资源
题目4单选题
黑客希望通过缓冲区溢出执行特定的shellcode,一般在栈中精心构造溢出的数据,使其覆盖( )A. 栈顶的地址B. 栈底的地址C. 传递的参数D. 函数返回的地址
题目5单选题
关于Wireshark显示过滤器,以下哪项描述是正确的A. 只能在抓包前设置B. 用于抓包后筛选和分析数据包C. 无法过滤HTTP协议数据D. 使用BPF语法
题目6单选题
捕获过滤器中,过滤整个网段192.168.1.0/24使用A. ip.addr = 192.168.1.0/24B. ip.net == 192.168.1.0/24C. subnet 192.168.1.0/24D. net 192.168.1.0/24
题目7单选题
向有限的内存空间输入超长的字符串是( )攻击手段A. 网络监听B. 缓冲区溢出C. DoSD. IP欺骗
题目8单选题
显示过滤器过滤目的MAC地址为 ff:ff:ff:ff:ff:ff 的数据包,应使用A. eth.dst == ff:ff:ff:ff:ff:ffB. dst mac ff:ff:ff:ff:ff:ffC. mac.dst == ff:ff:ff:ff:ff:ffD. ether dst ff:ff:ff:ff:ff:ff
题目9单选题
Wireshark 中,显示过滤器支持字符串匹配,如过滤域名包含 "baidu" 可写为A. host == baiduB. tcp contains "baidu"C. http contains baiduD. http.host contains "baidu"
题目10单选题
ARP 欺骗的基本目标通常是A. 将攻击者的 MAC 地址与合法主机的 IP 绑定,从而截获或转发流量B. 修改路由器固件C. 加密局域网内所有数据包D. 增加网络带宽
下载 题海APP
拍照搜题更快捷
- 海量题库
- 无搜索限制
- 快捷拍照搜题
