简答题

ARP地址欺骗的分类、原理是什么?可采取什么措施进行有效控制?

正确答案

一种是对网络设备ARP表的欺骗,其原理是截获网关数据。它通知网络设备一系列错误的内网MAC地址,并按照一定的频率不断进行,使真实的地址信息无法通过更新保存在网络设备中,结果网络设备的所有数据只能发给错误的MAC地址,造成正常PC无法收到信息。
另一种是对内网PC的网关欺骗。其原理是建立假网关,让被它欺骗的PC向假网关发数据,而不是通过正常的途径上网。
措施:
一、在网络设备中把所有PC的IP-MAC输入到一个静态表中,这叫IP-MAC绑定;
二、在内网所有PC上设置网关的静态ARP信息,这叫PCIP-MAC绑定。一般要求两个工作都要做,成为双向绑定。

答案解析

相似试题
  • ARP地址欺骗分为对网络设备ARP表的欺骗和对内网PC的网关欺骗

    判断题查看答案

  • 一个单位内运行的信息系统可能比较庞大,为了体现重要部分重点保护,有效控制信息安全建设成本,优化信息安全资源配置的等级保护原则,可采取什么样的定级措施()。

    单选题查看答案

  • 简单介绍可采取哪些措施进行有效地控制攻击事件和恶意代码?

    简答题查看答案

  • 三级信息系统应具有登录失败处理功能,可采取结束会话、限制非法登录次数和当网络登录连接超时时自动退出等措施。

    判断题查看答案

  • 安全扫描的目标是什么?如何分类?

    简答题查看答案

  • 交换机收到未知源地址的帧时,做什么处理()

    单选题查看答案

  • 在网络设备测评中网络设备应具有登录失败处理功能,可采取结束会话、限制非法登录次数和当网络登录连接超时自动退出等措施。

    判断题查看答案

  • 常见的攻击有哪几类?采用什么原理?

    简答题查看答案

  • 技术类安全要求按其保护的测重点不同,将依据三类控制点进行分类,其中S类代表是业务信息安全类,A类代表是什么?()

    单选题查看答案