2025年信息系统安全专家网络嗅探与数据包捕获分析专题试卷及解析.docxVIP

2025年信息系统安全专家网络嗅探与数据包捕获分析专题试卷及解析

2025年信息系统安全专家网络嗅探与数据包捕获分析专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在网络嗅探中，以下哪种设备模式可以直接捕获同一冲突域内的所有数据包？

A、路由模式

B、交换模式

C、混杂模式

D、桥接模式

【答案】C

【解析】正确答案是C。混杂模式（PromiscuousMode）允许网卡接收所有经过的数据包，而不管目标MAC地址是否为本机。A选项路由模式主要用于三层转发；B选项交换模式下交换机只会转发到特定端口；D选项桥接模式工作在数据链路层但不会改变数据包处理方式。知识点：网卡工作模式。易错点：容易混淆混杂模式与交换模式的区别。

2、Wireshark捕获过滤器中，用于过滤特定主机IP地址的语法是？

A、host

B、ip

C、src

D、dst

【答案】A

【解析】正确答案是A。host关键字可以同时匹配源和目标IP地址。B选项ip不是有效语法；C和D选项分别只匹配源或目标地址。知识点：Wireshark过滤语法。易错点：容易忽略host可以双向匹配的特性。

3、在HTTPS通信中，网络嗅探器无法直接看到明文内容是因为？

A、使用了SSL/TLS加密

B、数据包被压缩

C、使用了代理服务器

D、数据包分片传输

【答案】A

【解析】正确答案是A。SSL/TLS协议对应用层数据进行加密保护。B选项压缩不影响可读性；C选项代理可能被绕过；D选项分片是传输层机制。知识点：SSL/TLS工作原理。易错点：容易混淆加密与压缩的区别。

4、以下哪种协议的数据包最容易被网络嗅探器捕获分析？

A、SSH

B、FTP

C、HTTPS

D、IPSec

【答案】B

【解析】正确答案是B。FTP是明文传输协议，用户名密码和数据都未加密。其他选项都采用加密机制。知识点：协议安全性对比。易错点：容易忽略FTP的明文特性。

5、在交换网络环境中，实现网络嗅探最有效的方法是？

A、使用集线器

B、ARP欺骗

C、设置端口镜像

D、广播风暴

【答案】C

【解析】正确答案是C。端口镜像（SPAN）是交换机提供的合法监听方式。A选项集线器已淘汰；B选项ARP欺骗是攻击手段；D选项会破坏网络。知识点：交换网络监听技术。易错点：容易混淆合法与非法监听方式。

6、TCPdump工具中，保存捕获数据包到文件的参数是？

A、w

B、r

C、i

D、n

【答案】A

【解析】正确答案是A。w参数用于写入文件。B选项r用于读取文件；C选项i指定接口；D选项n不解析主机名。知识点：TCPdump常用参数。易错点：容易混淆w和r的功能。

7、网络嗅探器通常工作在OSI模型的哪一层？

A、物理层

B、数据链路层

C、网络层

D、应用层

【答案】B

【解析】正确答案是B。嗅探器主要捕获数据链路层的帧。虽然也能分析更高层数据，但捕获本身在二层完成。知识点：OSI模型与嗅探原理。易错点：容易误选网络层。

8、以下哪种技术可以有效防止网络嗅探？

A、使用加密协议

B、禁用无线网络

C、增加防火墙规则

D、使用静态IP

【答案】A

【解析】正确答案是A。加密是防止嗅探的根本方法。其他选项不能完全防止嗅探。知识点：网络安全防护原理。易错点：容易过度依赖防火墙等传统防护手段。

9、在Wireshark中，显示过滤器和捕获过滤器的区别是？

A、功能完全相同

B、显示过滤器更高效

C、捕获过滤器减少存储

D、显示过滤器影响捕获

【答案】C

【解析】正确答案是C。捕获过滤器在数据包到达前过滤，减少存储需求。显示过滤器只是隐藏已捕获的数据包。知识点：Wireshark过滤器机制。易错点：容易混淆两种过滤器的应用场景。

10、DNS欺骗攻击中，攻击者通常需要先进行？

A、端口扫描

B、ARP欺骗

C、DDoS攻击

D、SQL注入

【答案】B

【解析】正确答案是B。ARP欺骗是DNS欺骗的前提，用于拦截DNS查询。其他选项与DNS欺骗无直接关系。知识点：DNS欺骗攻击流程。易错点：容易忽略ARP欺骗的关键作用。

第二部分：多项选择题（共10题，每题2分）

1、以下哪些是网络嗅探的合法用途？

A、网络故障诊断

B、性能分析

C、安全审计

D、密码破解

E、商业竞争

【答案】A、B、C

【解析】A、B、C都是网络管理的正当用途。D和E属于非法用途。知识点：网络嗅探的合规应用。易错点：容易忽略安全审计也是合法用途。

2、Wireshark可以分析以下哪些协议？

A、HTTP

B、FTP

C、SMTP

D、SNMP

E、以上全部

【答案】E

【解析】Wireshark支持数千种协议解析。知识点：Wireshark协议支持范围。易错点：容易低估Wireshark的协议支持能力。

3、以下哪些因素会影响网络嗅探