单选题trin00攻击工具的代理端向目标受害主机发送的DDoS都是（）报文，并且这些报文都从一个端口发出。AUDPBTCPCARPDRARP
单选题
trin00攻击工具的代理端向目标受害主机发送的DDoS都是（）报文，并且这些报文都从一个端口发出。
A
UDP
B
TCP
C
ARP
D
RARP
参考解析
解析：
暂无解析
相关考题：
主机A向主机B发送TCP报文段,首部中的源端口是m而目的端口是n(源端口和目的端口分别占用2个字节)。当B向A发送回信(即确认信息)时,其TCP报文段的首部中的源端口和目的端口分别是_________。
参见下图，两个交换机都是默认配置，当主机A发送一个广播帧时，__（32）__。A.主机B、C、D都收到了这个广播报文B.主机B和路由器的F0/0:端口收到广播报文C.主机B、C、D和路由器的F0/0端口收到了广播报文D.主机A、B、C、D和路由器的F0/0端口都收到了这个广播报文
如图4-1所示，若路由器C的e0端口状态为down，则当主机A向主机C发送数据时，路由器C发送（ ）。A.ICMP回声请求报文B.ICMP参数问题报文C.ICMP目标不可到达报文D.ICMP源抑制报文
攻击者通常使用一些软件，向大范围的主机的一系列TCP/UDP端口发起连接，根据应答报文判断主机是否使用这些端口提供服务。这种攻击通常是为了更进一步的攻击做好分析和准备。这种攻击就是地址扫描。（）
smurf攻击原理如下：攻击者发送ICMP应答请求，并将请求报文的目标地址设置为受害网络的广播地址，该网络的所有主机都会对此ICMP应答请求作出答复，从而导致网络阻塞。攻击者也可以将上述ICMP应答请求报文的源地址改为受害主机的地址，最终导致受害主机崩溃。
什么是TearDrop攻击？（）A、TCP/IP规范要求IP报文的长度在一定范围内（比如0～64K），但有的攻击计算机可能向目标计算机发出大于64K长度的ICMP报文，导致目标计算机IP协议栈崩溃。B、正常情况下，除了第一个报文外，ACK标志在所有的报文都设置，包括TCP连接拆除报文。但有的攻击者却可能向目标计算机发送设置了FIN标志却没有设置ACK标志的TCP报文，这样可能导致目标计算机崩溃。C、对于一些大的IP包，需要对其进行分片传送，这是为了迎合链路层的MTU的要求。如果一个攻击者打破这种正常情况，把偏移字段设置成不正确的值，即可能出现重合或断开的情况，就可能导致目标操作系统崩溃。D、利用了TCP的三次握手过程，通过向一个目标计算机发送一个源IP地址和目的IP地址都是目标主机的TCPSYN报文而完成对目标计算机的攻击。
判断题攻击者发送ICMP应答请求，并将请求报文的目标地址设置为受害网络的广播地址，该网络的所有主机都会对此ICMP应答请求作出答复，从而导致网络阻塞。攻击者也可以将上述ICMP应答请求报文的源地址改为受害主机的地址，最终导致受害主机崩溃。这就造成smurf攻击（）A对B错
单选题Smurf攻击为了达到攻击的目的，采用的攻击手段是（）。A伪造一个SYN报文，其源地址是伪造的不存在的地址，向受害主机发起连接。B向同一个子网的主机发送ICMP重定向报文，请求主机改变路由。C发送ICMP应答请求报文，该请求的目的地址设置为受害网络的广播地址。D利用那些在TCP/IP堆栈实现中信任IP碎片中的报文头所包含的信息来实现自己的攻击。
单选题下面哪个动作不属于拓扑改变传播的动作（）A某个网桥发现拓扑改变后，会从其根端口向其上游端口发送一个TCN消息B指定端口收到TCN后，用TCA报文应答并且向上继续传播TCN直到根桥C根桥收到TCN后，用TCA报文应答并且从所有端口发送TCD网桥发现拓扑改变后，会从其指定端口发送Proposal握手报文
判断题单包攻击指攻击者控制僵尸主机，向目标网络发送大量的攻击报文，造成被攻击网络链路拥塞，系统资源耗尽。A对B错