题目内容
（请给出正确答案）
A.ICMP作为高层协议，它的报文要封装成IP分组
B.ICMP不能纠正差错，只能报告差错
C.ICMP报文可以分为两类：差错报告报文和查询报文
D.ICMP差错报文分为：目的站不可到达，源站抑制，超时，参数问题和改变路由
如果结果不匹配，请 联系老师 获取答案
更多“以下关于ICMP报文的特点的描述中，错误的是()。”相关的问题
A.主机发现是通过网络扫描实现的
B.当扫描者与被扫描的IP在同一个网段中时，仅仅靠ARP请求与应答过程就可以确定该IP是否活跃
C.扫描发现相同网段主机，需借助ICMP请求报文来实现
D.当扫描者与被扫描的IP不在同一个网段时，特定IP主机是否存活无法用ARP报文来实现
A.端口扫描是为了确定对端主机上开启了何种服务，从而为入侵寻找入口
B.TCP端口扫描利用的是三次握手特性
C.当扫描者发出Syn报文，如果对端没有回复，则表示对端端口是关闭的
D.对于UDP端口扫描，则是通过向对端特定端口发送UDP数据报文，观察是否回复ICMP端口不可达报文来判断端口是否打开
A.IP头中，源IP在前，目的IP在后
B.以太网头中，目的MAC在前，源MAC在后
C.ICMP报文头共8个字节
D.802.1P优先级字段是在IP头中定义的
A.在链状组网环境中，用户可以预先指定与其相连的邻居
B.在链状组网环境中，用户不可以预先指定与其相连的邻居
C.MP间形成的链路可以将802.3报文转换成802.11s报文，然后在无线链路上传输
D.在链状组网环境中，可能会出现单点故障
A.ICMP是TCP/IP协议簇的一个子协议，常见的工具有ping、tracert命令
B.Ping命令用“-t”的参数实现连续的ping诊断测试
C.当终端无法Ping通服务器，则服务器的服务必定不可访问
D.当主机收到过多的ICMP而无能力处理和响应的时候，主机的资源将被消耗殆尽造成宕机
A.特殊控制报文攻击是一种潜在的攻击行为，不具有直接的破坏行为
B.攻击者通过发送特殊控制报文探测网络结构并以此发动真正的攻击
C.特殊控制报文攻击并不具有探测网络结构的能力，只有扫描类型的攻击才可以探测网络
D.特殊控制报文项只能使用ICMP构造攻击报文
A.Cisco的有状态分组过滤器实施过程与无状态分组过滤器无关
B.在某个方向通过无状态分组过滤器限定允许继续传输的请求报文
C.通过监测器自动在传输请求报文的相反方向设置允许对应的响应报文继续传输的过滤规则
D.在相反方向通过无状态分组过滤器拒绝所有响应报文
