试题与答案

嗅探器可以使网络接口处于杂收模式,在这种模式下,网络接口() A.只能够响应与本地网

题型:单项选择题

题目:

嗅探器可以使网络接口处于杂收模式,在这种模式下,网络接口()

A.只能够响应与本地网络接口硬件地址相匹配的分组

B.只能够响应本网段的广播分组

C.只能响应组播信息

D.能够响应流经网络接口的所有分组

答案:

参考答案:D

解析:

由于以太网采用广播通信方式,所以在网络中传送的分组可以出现在同一冲突域中的所有端口上。在常规状态下,网卡控制程序只接收发送给自己的数据包和广播包,对目标地址不是自己的数据包则丢弃之。如果把网卡配置成杂收模式(Promiscuous Mode),它就能接收所有分组,无论是否是发送给自己的。

采用杂收模式的程序可以把网络连接上传输的所有分组都显示在屏幕上。有些协议(例如FTP和Telnet)在传输数据和口令字时不进行加密,采用杂收模式的网络扫描器就可以解读和提取有用的信息,这给网络黑客造成了可乘之机。利用网络监听技术,既可以进行网络监控,解决网络管理中的问题,也可以进行网络窃听,实现网络入侵的目的。

嗅探器(Sniffer)就是采用杂收模式工作的协议分析器,可以用纯软件实现,运行在普通的计算机上,也可以做成硬件,用独立设备实现高效率的网络监控。“SnifferNetwork Analyzer”是美国网络联盟公司(Network AssociatesNC,NAI)的注册商标,然而许多采用类似技术的网络协议分析产品也可以叫做嗅探器。NAI是电子商务和网络安全解决方案的主要供应商,它的产品除了Sniffer Pro之外,还有著名的防毒软件McAfee。

试题推荐
微信公众账号搜索答案