第三章習(xí)題一、選擇題1.網(wǎng)絡(luò)層的主要功能不包括（）。A.邏輯地址分配B.數(shù)據(jù)包路由選擇C.數(shù)據(jù)鏈路層錯誤檢測D.數(shù)據(jù)包分片與重組IP協(xié)議與以下（）協(xié)議共同工作，完成IP地址到MAC地址的映射。A.ICMPB.ARPC.DHCPD.IGMPIPv4數(shù)據(jù)報首部的最小長度是（）字節(jié)。??A.20B.32C.60D.64IP數(shù)據(jù)報的“標(biāo)志”字段中，DF位的作用是（）。??A.表示是否允許分片B.表示是否為最后一個分片C.表示數(shù)據(jù)報的優(yōu)先級D.表示數(shù)據(jù)報的校驗和IP欺騙攻擊中，攻擊者偽造的是（）。??A.目標(biāo)IP地址B.源IP地址C.MAC地址D.端口號ARP協(xié)議的主要功能是（）。??A.將IP地址轉(zhuǎn)換為域名B.將IP地址轉(zhuǎn)換為MAC地址C.將MAC地址轉(zhuǎn)換為IP地址D.將域名轉(zhuǎn)換為IP地址ARP欺騙攻擊中，攻擊者通常發(fā)送偽造的（）。??A.ICMP請求B.ARP請求C.ARP響應(yīng)D.DHCP請求以下（）方法可以有效防御ARP欺騙攻擊。??A.使用靜態(tài)ARP表B.禁用ICMP協(xié)議C.關(guān)閉防火墻D.增加TTL值??ICMP協(xié)議的主要作用是（）。??A.提供IP地址分配B.提供網(wǎng)絡(luò)控制和錯誤報告C.提供數(shù)據(jù)加密D.提供MAC地址解析ICMPFlood攻擊利用的是（）ICMP消息。??A.回送請求（EchoRequest）B.重定向（Redirect）C.時間戳（Timestamp）D.地址掩碼請求（AddressMaskRequest）ICMP隧道攻擊的主要特點是（）。??A.利用ICMP消息封裝惡意數(shù)據(jù)B.偽造ICMP重定向消息C.發(fā)送大量ICMP請求導(dǎo)致網(wǎng)絡(luò)擁塞D.篡改IP數(shù)據(jù)報的TTL值IPsec協(xié)議族不包括以下（）協(xié)議。??A.AH（認(rèn)證頭）B.ESP（封裝安全負(fù)載）C.IKE（Internet密鑰交換）D.ARP（地址解析協(xié)議）IPsec的主要作用是（）。??A.提高網(wǎng)絡(luò)傳輸速度B.提供IP層的數(shù)據(jù)加密和認(rèn)證C.優(yōu)化路由選擇D.防止ARP欺騙IPsec的兩種工作模式是（）。??A.傳輸模式和隧道模式B.廣播模式和單播模式C.加密模式和認(rèn)證模式D.靜態(tài)模式和動態(tài)模式IPsec的IKE協(xié)議主要用于（）。??A.數(shù)據(jù)加密B.密鑰交換C.錯誤檢測D.路由優(yōu)化??二、填空題網(wǎng)絡(luò)層位于OSI模型的第________層。________協(xié)議是TCP/IP協(xié)議中最核心的網(wǎng)絡(luò)層協(xié)議。?IP數(shù)據(jù)報的首部長度最大為________字節(jié)。IP數(shù)據(jù)報的________字段用于防止數(shù)據(jù)包在網(wǎng)絡(luò)中無限循環(huán)。IP欺騙攻擊中，攻擊者偽造________以隱藏真實身份。ARP協(xié)議的作用是將IP地址轉(zhuǎn)換為________地址。ARP欺騙攻擊中，攻擊者發(fā)送偽造的________污染目標(biāo)主機的ARP緩存。?ICMP協(xié)議的類型________送請求EchoRequest。ICMPFlood攻擊通過發(fā)送大量________________導(dǎo)致目標(biāo)主機資源耗盡。ICMP隧道攻擊利用________________封裝惡意數(shù)據(jù)。第三章習(xí)題答案一、選擇題1-5CBAAB6-10