关于如何定位ARP攻击源头的叙述下列哪项是正确的？A．ARP攻击源的网卡会处于混杂模式，可以通过ARPKiller这样的工具扫描网内有哪台机器的网卡是处于混杂模式的，从而判断这台机器有可能就是“元凶”。B．在局域网发生ARP攻击时，查看交换机的静态ARP表中的内容，确定攻击源的IP地址。C．直接Ping网关IP，完成Ping后，用ARP –d查看网关IP对应的MAC地址，此MAC地址应该为欺骗的MAC。D．机器名和MAC地址，如果有”ARP攻击”在做怪，可以找到装有ARP攻击的PC的IP、机器名和MAC地址。
关于如何定位ARP攻击源头的叙述下列哪项是正确的？
A．ARP攻击源的网卡会处于混杂模式，可以通过ARPKiller这样的工具扫描网内有哪台机器的网卡是处于混杂模式的，从而判断这台机器有可能就是“元凶”。
B．在局域网发生ARP攻击时，查看交换机的静态ARP表中的内容，确定攻击源的IP地址。
C．直接Ping网关IP，完成Ping后，用ARP –d查看网关IP对应的MAC地址，此MAC地址应该为欺骗的MAC。
D．机器名和MAC地址，如果有”ARP攻击”在做怪，可以找到装有ARP攻击的PC的IP、机器名和MAC地址。
参考答案和解析
ARP 攻击源的网卡会处于混杂模式，可以通过 ARPKiller 这样的工具扫描网内有哪台机器的网卡是处于混杂模式的，从而判断这台机器有可能就是“元凶”。
相关考题：
ARP攻击造成网络无法跨网段通信的原因是(1)。可以使用(2)命令清除攻击影响的ARP缓存。空白(1)处应选择() A.发送大量ARP报文造成网络拥塞B.伪造网关ARP报文使得数据包无法发送到网关C.ARP攻击破坏了网络的物理联通性D.ARP攻击破坏了网关设备
试题（65）ARP攻击造成网络无法跨网段通信的原因是 （65） 。（65）A. 发送大量ARP报文造成网络拥塞B. 伪造网关ARP报文使得数据包无法发送到网关C. ARP攻击破坏了网络的物理连通性D. ARP攻击破坏了网关设备
ARP攻击造成网络无法跨网段通信的原因是(8)。A．发送大量ARP报文造成网络拥塞B．伪造网关ARP报文使得数据包无法发送到网关C．ARP攻击破坏了网络的物理连通性D．ARP攻击破坏了网关设备
● ARP 攻击造成网络无法跨网段通信的原因是 （52） 。可以使用 （53） 命令清除受攻击影响的ARP缓存。（52）A. 发送大量ARP报文造成网络拥塞B. 伪造网关ARP报文使得数据包无法发送到网关C. ARP攻击破坏了网络的物理连通性D. ARP攻击破坏了网关设备（53）A. arp -sB. arp -dC. arp -allD. arp -a
下列关于ARP木马的描述中,叙述正确的是()。 A.ARP木马利用ARP协议漏洞实施破坏B.ARP木马发作时可导致网络不稳定甚至瘫痪C.ARP木马把虚假的网关MAC地址发给受害主机D.ARP木马破坏网络的物理连接E.ARP木马发作时会损坏硬件设备
关于ARP攻击，以下描述错误的是（52）。A.在遭受ARP攻击时，用户上网会时断时续B.利用ARP攻击可以盗取用户的QQ密码或网络游戏密码和账号C.利用ARP攻击可以对外网服务器发起入侵攻击D.利用ARP防火墙可以防止ARP攻击
网管人员在监测网络运行状态时，发现下列现象：服务器上有大量的TCP连接，收到了大量源地址各异、用途不明的数据包；服务器收到大量的ARP报文。网管人员的判断是（） A. 受到了DoS攻击和ARP攻击B. 受到了DDoS攻击和ARP欺骗攻击C. 受到了漏洞攻击和DNS欺骗攻击D. 受到了DDoS攻击和DNS欺骗攻击
下列关于ARP木马的描述中，叙述正确的是（）。A、ARP木马利用ARP协议漏洞实施破坏B、ARP木马发作时可导致网络不稳定甚至瘫痪C、ARP木马把虚假的网关MAC地址发给受害主机D、ARP木马破坏网络的物理连接E、ARP木马发作时会损坏硬件设备
下列对ARP的叙述正确的是（）。A、设备在对ARP请求做出响应时，将其MAC地址发送给源的过程B、ARP表存储在每个设备的RAM存储器中C、当不能在自己的ARP表中定位目的MAC地址的设备时，会初始化一个ARP请求D、当不能在自己的ARP表中定位目的IP地址的设备时，会初始化一个ARP请求E、通过截获和读取网络中传播的报文来对ARP表进行更新
ARP攻击造成网络无法跨网段通信的原因是（1）。可以使用（2）命令清除攻击影响的ARP缓存。空白（1）处应选择（）A、发送大量ARP报文造成网络拥塞B、伪造网关ARP报文使得数据包无法发送到网关C、ARP攻击破坏了网络的物理联通性D、ARP攻击破坏了网关设备
目前，SecPath防火墙系列中，下列哪些攻击防范在路由模式下支持，而透明模式下不支持？（）A、arp‐reverse‐query（ARP反向查询）B、ip‐spoofing（IP欺骗）C、arp‐spoofing（ARP欺骗）D、land（Land攻击）
目前，SecPath防火墙系列中，下列哪些攻击防范在路由模式下支持，而透明模式下不支持？（）A、arp-reverse-query（ARP反向查询）B、ip-spoofing（IP欺骗）C、arp-spoofing（ARP欺骗）D、land（Land攻击）
多选题下列对ARP的叙述正确的是（）。A设备在对ARP请求做出响应时，将其MAC地址发送给源的过程BARP表存储在每个设备的RAM存储器中C当不能在自己的ARP表中定位目的MAC地址的设备时，会初始化一个ARP请求D当不能在自己的ARP表中定位目的IP地址的设备时，会初始化一个ARP请求E通过截获和读取网络中传播的报文来对ARP表进行更新
单选题ARP攻击造成网络无法跨网段通信的原因是（1）。可以使用（2）命令清除攻击影响的ARP缓存。空白（1）处应选择（）A发送大量ARP报文造成网络拥塞B伪造网关ARP报文使得数据包无法发送到网关CARP攻击破坏了网络的物理联通性DARP攻击破坏了网关设备