填空题
2007年春，ARP木马大范围流行。木马发作时，计算机网络连接正常却无法打网页。由于ARP木马发出大量欺骗数据包，导致网络用户上网不稳定，甚至网络短时瘫痪。
在以太网中，源主机以 (1) 方式向网络发送含有目的主机IP地址的ARP请求包；目的主机或另一个代表该主机的系统，以 (2) 方式返回一个含有目的主机IP地址及其MAC地址对的应答包。源主机将这个地址对缓存起来，以节约不必要的ARP通信开销。ARP协议 (3) 必须在接收到ARP请求后才可以发送应答包。
ARP木马利用感染主机向网络发送大量虚假ARP报文，主机 (4) 导致网络访问不稳定。例如，向被攻击主机发送的虚假ARP报文中，目的IP地址为 (5) ，目的MAC地址为感染木马的主机MAC地址，这样会将同网段内其他主机发往网关的数据引向发送虚假ARP报文的机器，并抓包截取用户口令信息。
备选答案：
(1)A) 单播 B) 多播 C) 广播 D) 任意播
(2)A) 单播 B) 多播 C) 广播 D) 任意播
(3)A) 规定 B) 没有规定
(4)A) 只有感染ARP木马时才会 B) 没有感染ARP木马时也有可能
C) 感染ARP木马时一定会 D) 感染ARP木马时一定不会
(5)A) 网关TP地址 B) 感染木马的主机IP地址
C) 网络广播IP地址 D) 被攻击主机II)地址
【正确答案】
1、{{*HTML*}}(1)C
(2)A
(3)B
(4)B
(5)A
【答案解析】[解析] ARP工作时，送出一个含有所希望的IP地址的以太网广播数据包。目的主机或另一个代表该主机的系统，以一个含有IP和以太网地址的数据包作为应答，但协议规定应答包不一定以请求包为前提。发送者将这个地址高速缓存起米，以节约不必要的ARP通信。
如果有一个不被信任的节点对本地网络具有写访问许可权，那么也会有某种风险。这样一台机器可以通过在报文中构造网关和自己的MAC地址向目标机器发布虚假的ARP报文，将所有通信都转向制造虚假ARP包的主机，然后它就可以扮演某些机器，或者顺便对数据流进行简单的修改。这时主机虽然没有感染ARP木马，但大量的虚假ARP请求的进入同样会导致网络的拥塞。