2025年通信工程师ICMP路由器发现欺骗攻击专题试卷及解析.pdfVIP

2025年通信工程师ICMP路由器发现欺骗攻击专题试卷及解析1

2025年通信工程师ICMP路由器发现欺骗攻击专题试卷

及解析

2025年通信工程师ICMP路由器发现欺骗攻击专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、ICMP路由器发现协议（RouterDiscoveryProtocol）的主要作用是什么？

A、提供网络层加密服务

B、帮助主机发现本地网络上的路由器

C、实现TCP流量控制

D、进行DNS域名解析

【答案】B

【解析】正确答案是B。ICMP路由器发现协议的主要作用是帮助主机自动发现本

地网络上的路由器，从而配置默认网关。A选项错误是因为ICMP不提供加密服务；C

选项错误是因为TCP流量控制由TCP协议自身机制完成；D选项错误是因为DNS解

析属于应用层功能。知识点：ICMP协议功能。易错点：容易将ICMP与其他网络协议

的功能混淆。

2、在ICMP路由器发现欺骗攻击中，攻击者通常会伪造哪种类型的ICMP消息？

A、回显请求（EchoRequest）

B、目标不可达（DestinationUnreachable）

C、路由器通告（RouterAdvertisement）

D、时间戳请求（TimestampRequest）

【答案】C

【解析】正确答案是C。在ICMP路由器发现欺骗攻击中，攻击者通过伪造路由器

通告消息来欺骗主机，使其将攻击者指定的错误路由器作为默认网关。A选项是ping

命令使用的消息类型；B选项用于报告路由错误；D选项用于时间同步。知识点：ICMP

消息类型。易错点：容易混淆不同ICMP消息类型的用途。

3、防御ICMP路由器发现欺骗攻击的最有效措施是什么？

A、禁用所有ICMP消息

B、启用ICMP消息验证机制

C、使用静态路由配置

D、增加防火墙规则

【答案】B

【解析】正确答案是B。启用ICMP消息验证机制（如RAGuard）可以有效验证路

由器通告消息的合法性。A选项过于极端，会影响正常网络功能；C选项虽然安全但管

2025年通信工程师ICMP路由器发现欺骗攻击专题试卷及解析2

理复杂；D选项只能提供基础防护。知识点：网络安全防护措施。易错点：容易选择过

于简单或极端的防护方案。

4、ICMPv6路由器发现协议相比IPv4版本的主要改进是什么？

A、增加了加密功能

B、支持无状态地址配置

C、减少了消息类型

D、提高了传输速度

【答案】B

【解析】正确答案是B。ICMPv6路由器发现协议支持无状态地址自动配置（SLAAC），

这是IPv4版本不具备的功能。A选项错误是因为ICMP本身不提供加密；C选项错误

是因为ICMPv6消息类型更多；D选项错误是因为传输速度主要取决于物理层。知识

点：IPv6协议特性。易错点：容易将协议改进与底层技术改进混淆。

5、在检测ICMP路由器发现欺骗攻击时，以下哪种现象最可疑？

A、收到多个路由器通告消息

B、收到来自未知MAC地址的路由器通告

C、ICMP消息传输延迟增加

D、路由器通告消息间隔不规律

【答案】B

【解析】正确答案是B。来自未知MAC地址的路由器通告可能是攻击者伪造的，这

是最明显的攻击迹象。A选项在多路由器环境中是正常的；C选项可能是网络拥塞导

致；D选项可能是路由器正常负载变化。知识点：网络攻击检测。易错点：容易将正常

网络现象误判为攻击。

6、ICMP路由器发现协议使用的默认端口号是多少？

A、没有使用端口号

B、53

C、67

D、161

【答案】A

【解析】正确答案是A。ICMP是网络层协议，不使用传输层的端口号概念。B选

项是DNS端口；C选项是DHCP服务器端口；D选项是SNMP端口。知识点：网络

协议分层。易错点：容易混淆不同层协议的地