主机想要在TCP连接中发起一个会话或者确认她已经受到一个起始请求。它应该发送什么数据包？（)

主机甲向主机乙发送一个（SYN=1，seq=1234）的TCP段，期望与主机乙建立TCP连接，若主机乙接收该连接请求，则主机乙向主机甲发送的正确的TCP段可能是（)。

A.(SYN=1，ACK=1，seq=1234，ack=1234)

B.(SYN=1，ACK=1，seq=1235，ack=1235)

A.在收到一个确认之前可以发送3000个TCP报文段

B.在收到一个确认之前可以发送1000字节

C.在收到一个确认之前可以发送3000字节

D.在收到一个确认之前可以发送2000个TCP报文段

A.伪造一个SYN报文，其源地址是伪造的不存在的地址，向受害主机发起连接

B.向同一个子网的主机发送ICMP重定向报文，请求主机改变路由

C.发送ICMP应答请求报文，该请求的目的地址设置为受害网络的广播地址

D.利用那些在TCP/IP堆栈实现中信任IP碎片中的报文头所包含的信息来实现自己的攻击

A.确认序号有效、同步序号用来发起一个连接

B.同步序号用来发起一个连接、确认序号有效

C.响应、同步接收一个连接

D.以上全错

A.SYN=0,ACK=1,seq=1234,ack=1234

B.SYN=1,ACK=1,seq=1235,ack=1235

C.SYN=1,ACK=0,seq=1235,ack=1234

D.SYN=0,ACK=1,seq=1234,ack=1235

A.采用三次握手

B.第1次：节点A向节点B发出连接请求(以同步SYN标识)，其中包含A端的初始数据包序列码(比如100)

C.第2次：节点B收到节点A的连接请求(SYN)后，发回连接确认，其中包括节点B的初始数据包序列码(比如300)以及节点B对节点A的序号100的确认码

D.第3次：主机A收到主机B的信息后，向主机B发送确认，其中包括对主机B的序列号300的确认，用301(序号加1)作为确认码返回

A.(SYN=0，ACK=0，seq=11221，ack=11221)

B.(SYN=1，ACK=l，seq=11220，ack=11220)

C.(SYN=1，ACK=1，seq=11221，ack=11221)

D.(SYN=0，ACK=0，seq=11220，ack=11220)

A.通过TCP连接

B. 封装在UDP数据包中

C. 通过局域网

D. 封装在ICMP包中

A.2000个TCP报文段

B.2000字节

C.1000字节

D.1000个TCP报文段