题海让大学四年没有难题
白天模式登陆

题目详情

单选题 显示过滤器过滤目的MAC地址为 ff:ff:ff:ff:ff:ff 的数据包,应使用

A. eth.dst == ff:ff:ff:ff:ff:ff

B. dst mac ff:ff:ff:ff:ff:ff

C. mac.dst == ff:ff:ff:ff:ff:ff

D. ether dst ff:ff:ff:ff:ff:ff

默认课程课程封面

学科：默认课程

时间：2026-01-07 21:46:30

相关题目

相关作业

题目1
单选题
哪个选项最能说明"分布式"的危害性
A. 攻击来自大量分散源,导致追溯和简单基于源 IP 的过滤失效B. 攻击来自单一固定 IP,更容易屏蔽C. 分布式攻击无法影响云服务D. 分布式攻击只能发生在局域网内
题目2
单选题
哪种现象最直接提示可能发生了 ARP 欺骗
A. 主机无法获取 IP 地址B. DNS 解析异常C. 多个不同 IP 映射到同一个 MAC 地址D. 无线信号变弱
题目3
单选题
下列关于 TCP 泛洪(如 SYN 泛洪)哪项描述正确
A. 只能对 HTTP 服务生效B. 与 UDP 泛洪本质相同,因为都不使用握手C. 只要关闭所有 TCP 端口即可完全防御D. 常通过占用连接状态表(如半打开连接)来耗尽服务器资源
题目4
单选题
黑客希望通过缓冲区溢出执行特定的shellcode,一般在栈中精心构造溢出的数据,使其覆盖( )
A. 栈顶的地址B. 栈底的地址C. 传递的参数D. 函数返回的地址
题目5
单选题
关于Wireshark显示过滤器,以下哪项描述是正确的
A. 只能在抓包前设置B. 用于抓包后筛选和分析数据包C. 无法过滤HTTP协议数据D. 使用BPF语法
题目6
单选题
捕获过滤器中,过滤整个网段192.168.1.0/24使用
A. ip.addr = 192.168.1.0/24B. ip.net == 192.168.1.0/24C. subnet 192.168.1.0/24D. net 192.168.1.0/24
题目7
单选题
向有限的内存空间输入超长的字符串是( )攻击手段
A. 网络监听B. 缓冲区溢出C. DoSD. IP欺骗
题目8
单选题
显示过滤器过滤目的MAC地址为 ff:ff:ff:ff:ff:ff 的数据包,应使用
A. eth.dst == ff:ff:ff:ff:ff:ffB. dst mac ff:ff:ff:ff:ff:ffC. mac.dst == ff:ff:ff:ff:ff:ffD. ether dst ff:ff:ff:ff:ff:ff
题目9
单选题
Wireshark 中,显示过滤器支持字符串匹配,如过滤域名包含 "baidu" 可写为
A. host == baiduB. tcp contains "baidu"C. http contains baiduD. http.host contains "baidu"
题目10
单选题
ARP 欺骗的基本目标通常是
A. 将攻击者的 MAC 地址与合法主机的 IP 绑定,从而截获或转发流量B. 修改路由器固件C. 加密局域网内所有数据包D. 增加网络带宽
Copyright © 2022 津ICP备2021001502号