下面哪项不是防范ARP攻击的有效方法（）。

A . 加强网站源代码的安全性 B . 对网络客户端进行安全评估 C . 协调运营商对域名解析服务器进行加固 D . 在网站的网络出口部署应用级防火墙

A . 禁用DHCP服务器，手动设置各主机IP地址 B . 禁用系统的自动播放功能 C . 在全网的客户端绑定IP—MAC地址 D . 打好与Windows漏洞相关的补丁

A . 通过本地ARP缓存表查看是否有相同的MAC出现 B . 通过抓包软件分析 C . 通过反ARP欺骗工具 D . 以上方法都可以

A . 比较DHCP请求报文的（报文头里的）源MAC地址和（报文内用里的）DHCP客户机的硬件地址（即CHADDR字段）是否一致 B . 将交换机端口划分为信任端口和非信任端口两类 C . 限制端口被允许访问的MAC地址的最大条目 D . 对端口的DHCP报文进行限速

A . 加装防火墙 B . 采用入侵检测技术，加强防范 C . 加强安全意识，制度安全管理措施 D . 对数据进行特殊的访问控制

A . DNS B . 网关 C . 交换机 D . 路由器

A . 安装对ARP欺骗工具的防护软件 B . 采用静态的ARP缓存，在各主机上绑定网关的IP和MAC地址。 C . 在网关上绑定各主机的IP和MAC地址 D . 经常检查系统的物理环境

A . 通过修改注册表，禁止远程计算机与本机建立IPC$连接 B . 通过禁用不经常使用的服务来关闭相应的TCP逻辑端口 C . 通过不断更改主机名，是攻击者很难找到自己的机器 D . 通过安全策略设置禁止远程操作注册表

A . 使用静态的ARP缓存 B . 在网络上阻止ARP报文的发送 C . 安装杀毒软件并更新到最新的病毒库 D . 使用Linux系统提高安全性

A . 提高自身安全意识，关闭机器中不经常使用的服务 B . 安装可以实时更新的防病毒软件和个人防火墙 C . 使用知名的防病毒软件和防火墙就没有问题了 D . 设置代理服务器，隐藏自己的IP地址

A . UDP，138 B . UDP，139 C . TCP，138 D . TCP，139

A . A、对来自客户端的输入进行完备的输入检查 B . B、把SQL语句替换为存储过程、预编译语句或者使用ADO命令对象 C . C、使用SiteKey技术 D . D、关掉数据库服务器或者不使用数据库

A . 外部黑客的攻击 B . 局域网用户的攻击 C . INTERNET用户的攻击 D . WAN的用户攻击

A . 对网络中所有计算机进行实名登记，登记计算机IP地址.MAC地址和使用人姓名.部门等 B . 对网络中设备进行IP地址和MAC地址绑定 C . 开启计算机安全防护软件的ARP防护功能 D . 在计算机中部署ARP防火墙

A . A、外部黑客的攻击 B . B、局域网用户的攻击 C . C、intemet用户的攻击 D . D、WAN的用户攻击

A . 正确 B . 错误

A . TCP B . ICMP C . UDP D . IGMP

A . 同一个mac地址可以同多个不同的ip地址进行关联 B . 交换设备（华为）开启ARP防护开关（识别ARP欺骗行为） C . 进行网段隔离（在交换机上划分VLAN） D . 启用ip包过滤

A . safereset B . syn cookie/syn proxy C . syn重传 D . ICMP Filter

A．构建Super VLAN或PVLAN技术网络 B．局域网内IP与MAC静态绑定 C．使用ARP防护软件 D．具有ARP防护功能的路由器 E．使用静态由路由

A．终端接收到ARP报文,记录ARP报文中的IP地址与MAC地址对； B．ARP缓冲区中的IP地址与MAC地址对存在寿命； C．如果ARP缓冲区中已经存在IP地址与MAC地址对,以该MAC地址作为该IP地址的解析结果； D．可以在ARP报文中伪造IP地址与MAC地址对；

A．随意丢弃废物 B．多了解相关知识 C．保持理性思维 D．保持一颗怀疑的心