关于网络报文记录仪的描述正确的是（)

以下关于ICMP协议的描述中，错误的是（）。

A．IP协议缺乏差错控制机制

B．IP协议缺乏主机和网络管理查询机制

C．ICMP报文分为差错报告和查询两类

D．作为IP协议的补充，ICMP报文将直接封装在以太帧中

A.普通报文检测仅分析IP包四层以下的内容，包括源地址、目的地址、源端口、目的端口以及协议类型

B.DPI在普通报文的检测上，增加了对应用层的分析，可识别出各种应用及其内容

C.DPI将网络上的数据报文根据五元组分为应用流，并通过识别技术对应用流中的特定数据报文进行探测

D.DPI通过对数据流中的报文检测，确定应用流对应的应用或者用户的行为

A.通过对报文的有效载荷检测决定其合法性

B.可以实现对HTTPS报文的解析

C.针对不同的网络应用层载荷(例如HTTP、DNS等)进行深度检测

D.一种基于数据包的深度检测技术

A.IP协议提供的是端到端的连接服务

B.IP报文头一般占用20个字节

C.IP报文头部保存着目的节点的MAC地址

D.TTL全称为（Time To Live），表示报文在网络中存活的时间

A.MD5认证可以将配置的密码进行MD5算法之后再加入报文中,这样提高了密码的安全性

B.IS-IS通过TLV形式携带认证信息,认证TLV的类型为2

C.明文认证是将密码直接加入到报文中,安全性很低

D.Keychain认证随时间变化的密码链表来进一步提升网络的安全性

A.SR技术是一种源路由技术，在头结点计算路径并把整条路径以有序的segment列表的方式打到报文头里

B.通过IGP协议的少量扩展交互segment信息

C.SR能兼容目前的MPLS和IP网络

D.中间节点需要按照当前有效的segment转发报文，并维护这条路径的状态信息

A.增加了主机的控制能力，不仅可以指定组播组，还能指定组播的源

B.服务于SSM模型

C.与IGMPv1和v2版本的响应消息和查询消息具有不同的报文结构

D.允许主机指定接收某些网络发送的某些组播组

A.记录仪的基本功能是记录、存储和回放

B.记录仪广泛应用在空中交通管制，电力和铁路调度等系统中

C.记录仪的可以选择数据磁带为数据存储器

D.以上说法均正确

A.网络报文记录分析装置对各种网络报文进行实时监视、捕捉、存储、分析和统计

B.对报文的捕捉应安全、透明，不得对原有的网络通信产生任何影响

C.故障录波器和网络报文记录分析装置支持双A/D系统

D.故障录波器和网络报文记录分析装置应具有MMS接口

A.在VRP备份组中用来通告主备发生变换

B.用于通告一个新的现AC地址:发送方更换网卡，AC地址发生改变，为了能够在AP表项老化前通告所有主机，发送方可以发送一个免费ARP

C.用于检查重复的IP地址:正常情况下不会收到ARP回应，如果收到，则表明本网络中存在与自身P地址重复的地址

D.免费ARP报文用来在主机空闲时与网关设备保持激活