检查ICMP应答请求包的目的地址是否为子网广播地址或子网的网络地址，如果是，则直接拒绝，并将攻击记录到日志。这种攻击是（）。

（判断题）

smurf攻击原理如下：攻击者发送ICMP应答请求，并将请求报文的目标地址设置为受害网络的广播地址，该网络的所有主机都会对此ICMP应答请求作出答复，从而导致网络阻塞。攻击者也可以将上述ICMP应答请求报文的源地址改为受害主机的地址，最终导致受害主机崩溃。

答案解析

（判断题）

攻击者发送ICMP应答请求，并将请求报文的目标地址设置为受害网络的广播地址，该网络的所有主机都会对此ICMP应答请求作出答复，从而导致网络阻塞。攻击者也可以将上述ICMP应答请求报文的源地址改为受害主机的地址，最终导致受害主机崩溃。这就造成smurf攻击（）

答案解析

（单选题）

IPv6主机A要与IPv6主机B通信，但不知道主机B的链路层地址，遂发送邻居请求消息。邻居请求消息的目的地址是（）。

答案解析

（单选题）

在防火墙NAT的应用中，一些特殊协议（如ICMP、FTP等）报文的数据部分可能包含IP地址或端口。（）

答案解析

（单选题）

从源设备到目的设备之间有两跳，使用tracert命令检测路径。检测第一跳时，源设备发送一个TTL为1的UDP报文到中间一跳；检测第二跳时，源设备发送一个TTL为2的UDP报文，报文首先到达中间一跳，TTL递减为1，当该报文到达目的后，TTL将递减为0，这时目的设备将发送一个ICMP（）消息给源， 告知源设备其已经跟踪到目的地址。

答案解析

（单选题）

从源设备到目的设备之间有两跳，使用tracert命令检测路径。检测第一跳时，源设备发送一个TTL为1的UDP 报文到中间一跳；检测第二跳时，源设备发送一个TTL为2的UDP 报文，报文首先到达中间一跳，TTL递减为1，当该报文到达目的后，TTL将递减为0，这时目的设备将发送一个ICMP（）消息给源，告知源设备其已经跟踪到目的地址。

答案解析

（判断题）

攻击者通常使用一些软件，向大范围的主机的一系列TCP/UDP端口发起连接，根据应答报文判断主机是否使用这些端口提供服务。这种攻击通常是为了更进一步的攻击做好分析和准备。这种攻击就是地址扫描。（）

答案解析

（单选题）

H3C AP与无线交换机直连或通过二层网络连接时，正确的注册步骤是（）1、P发出二层广播的发现请求报文试图联系一个无线交换机2、AP从无线交换机下载最新软件版本、配置3、接收到发现请求报文的无线交换机会检查该AP是否有接入本机的权限，如果有则回应发现响应4、AP通过DHCPserver获取IP地址5、AP开始正常工作和无线交换机交换用户数据报文

答案解析

（单选题）

H3CAP与无线交换机直连或通过二层网络连接时，正确的注册步骤是（）。 1、AP发出二层广播的发现请求报文试图联系一个无线交换机 2、AP从无线交换机下载最新软件版本、配置 3、接收到发现请求报文的无线交换机会检查该AP是否有接入本机的权限，如果有则回应发现响应 4、AP通过DHCPserver获取IP地址 5、AP开始正常工作和无线交换机交换用户数据报文

答案解析