【单选题】
不能防范ARP欺骗攻击的是（）
A、使用静态路由表
B、使用ARP防火墙软件
C、使用防ARP欺骗的交换机
D、主动查询IP和MAC地址
查看正确答案
A、ARP实现机制只考虑业务的正常交互，对非正常业务交互或恶意行为不做任何验证； B、ARP欺骗攻击只能通过ARP应答来实现，无法通过ARP请求实现； C、当某主机发送正常ARP请求时，攻击者会抢先应答，导致主机建立一个错误的IP和MAC映射关系； D、ARP静态绑定是解决ARP欺骗攻击的一种方案，主要应用于网络规模不大的场景。
