第1题
A.!(ip.frag==0)
B.!(ip.frag_offset==0)
C.tcp.frag_offset==0
D.!(tcp.frag==0)
第2题
A.OSPF将协议报文直接封装在IP报文中
B.OSPF使用UDP数据报交换路由信息
C.OSPF使用TCP数据报交换路由信息
D.以上说法都不对
第3题
A.SMAC和DMAC地址前
B. SMAC和DMAC地址中间
C.SMAC和DMAC地址后
D.不固定
第5题
A.可以通过端口号相略判断主机使用的操作系统。例如主机打开了TCP3389端口,则该主机很可能运行windows操作系统
B.高级主机识别技术分为主动协议识别和被动协议识别
C.主动识别技术需要攻击者主动发送报文进行识别,隐蔽性较好
D.不同的操作系统对某些字段的支持及使用偏好不同,因此可以通过报文中的特定字段来判断对端主机的操作系统
第7题
A.BSC会在切换命令中告诉MS这是否是同步切换
B.切换过程中,MS会向新小区发送切换接入请求(HOAccess),这是FACCH使用Access Burst的唯一情况
C.MS在得到网络在物理信息报文中传来的TA后,使用普通突发发出UA帧,以表明已建立数据链路层,而网络会以SABM帧响应
D.若切换的目标小区与原小区不属同一个位置区,则MS在成功切入目标小区,马上在SACCH上开始申请位置更新过程