首页
登录
从业资格
在Internet安全领域,扫描器是最有效的安全检测工具之一。扫描器是一种自动检
在Internet安全领域,扫描器是最有效的安全检测工具之一。扫描器是一种自动检
免费题库
2022-08-02
63
问题
在Internet安全领域,扫描器是最有效的安全检测工具之一。扫描器是一种自动检测远程或本地主机、网络系统安全性弱点的程序。【问题1】(3分)试阐述扫描器的作用。【问题2】(3分)阐述漏洞扫描器的作用。【问题3】(3分)目前使用的IPv4协议支持16位的端口,端口号可使用的范围是0~65535。(1)端口称为熟知端口,由IANA管理。第二部分的端口号(2)叫做注册端口,一般用于客户端连接时随机选择。(3)端口叫做动态端口或专用端口,提供给专用应用程序。【问题4】(2分)TCP SYN扫描中,客户端首先向服务器发送SYN分组发起连接,如果收到一个来自服务器的SYN/ACK应答,那么可以推断该端口处于(4) 。如果收到一个RST/ACK分组则认为该端口(5)。【问题5】(4分)蜜罐(Honeypot)技术是一种主动防御技术。根据技术分类,蜜罐可以分为牺牲型蜜罐、外观型蜜罐等。简述牺牲型蜜罐和外观型蜜罐的特点。
选项
答案
解析
【问题1】(3分)通过使用扫描器可以发现远程服务器是否存活、它对外开放的各种TCP端口的分配及提供的服务、它所使用的软件版本(如操作系统或其他应用软件的版本)、所存在可能被利用的系统漏洞。【问题2】(3分)漏洞扫描器是一种自动检测远程或本地主机安全性弱点的程序。【问题3】(3分)(1)0~1023 (2)1024~49151 (3)49152~65535【问题4】(2分)(4)监听状态 (5)不在监听【问题5】(4分)牺牲型蜜罐就是一台简单的为某种特定攻击设计的计算机。牺牲型蜜罐实际上是放置在易受攻击地点,假扮为攻击的受害者。它本身也会被攻击者利用来攻击其他的机器。外观型蜜罐技术仅仅对网络服务进行仿真而不会导致机器真正被攻击。当外观型蜜罐受到侦听或攻击时,它会迅速收集有关入侵者的信息。
【解析】
目前使用的IPv4协议支持16位的端口,端口号可使用的范围是0~65535。在这些端口号中,前1024(0~1023)个端口称为熟知端口,这些端口被提供给特定的服务使用,由IANA(Internet Assigned Numbers Authority)管理。第二部分的端口号(1024~49151)叫做注册端口,一般用于客户端连接时随机选择。49152~65535端口叫做动态端口或专用端口,提供给专用应用程序。TCP SYN扫描。这种方法也叫"半打开扫描(Half-open Scanning)"。这种扫描方法并没有建立完整的TCP连接。客户端首先向服务器发送SYN分组发起连接,如果收到一个来自服务器的SYN/ACK应答,那么可以推断该端口处于监听状态。如果收到一个RST/ACK分组则认为该端口不在监听。牺牲型蜜罐就是一台简单的为某种特定攻击设计的计算机。牺牲型蜜罐实际上是放置在易受攻击地点,假扮为攻击的受害者。它本身也会被攻击者利用来攻击其他的机器。外观型蜜罐技术仅仅对网络服务进行仿真而不会导致机器真正被攻击。当外观型蜜罐受到侦听或攻击时,它会迅速收集有关入侵者的信息。测量型蜜罐建立在牺牲型蜜罐和外观型蜜罐的基础之上。测量型蜜罐为攻击者提供了高度可信的系统,非常容易访问但是很难绕过,同时,高级的测量型蜜罐还可防止攻击者将系统作为进一步攻击的跳板。
转载请注明原文地址:https://tihaiku.com/congyezige/2414198.html
本试题收录于:
中级 信息安全工程师题库软件水平考试初中高级分类
中级 信息安全工程师
软件水平考试初中高级
相关试题推荐
()不能作为病毒性营销的传播工具。A.手机短信 B.电话 C.电子邮件
射频标识技术现已成为数据采集、标识和分析的主要工具,它具有非接触、抗干扰能力强、
利用互联网工具将关注、分享、讨论、沟通、互动等元素应用到电商领域的商务模式是(
当用户需要查询专业或者特定领域信息时,( )是最好的选择。A.全文搜索引擎
Telnet代表Internet网上的( )功能。A.电子邮件 B.文件传输
利用搜索引擎工具实现的最终营销目标是( )。A.被搜索引擎收录 B.在搜索结
2005年实施的( )是我国电子商务领域的第一部法律。该法的颁布实施,为我国电
WWWisalargenetworkofInternetserve
在工作流管理系统的几个组成部分中,( )用来执行单独的流程实例。A.定义工具
通过局域网连接Internet,需要设置TCP/IP协议的属性。对于固定IP的配
随机试题
()是指期权买方能够行使权利的最后时间,过了规定时间,没有被执行的期权合约停止行权。A、合约月份B、执行价格间距C、合约到期时间D、最后交易日
TheProcessofAnalyzingaPoemI.Genre—Possibleforms:sonnet,elegy,lyric,
Thetimeofyearababyisborncanshapewhatprofessiontheywillembarko
慢性肾功能不全患者心力衰竭的主要原因是()A.心律失常 B.高血压 C.
所谓“云”计算就是一种计算平台或者应用模式。()
证券公司向客户收取的佣金(包括代收的证券交易监管费和证券交易所手续费等)不得高于
(2015年真题)下列所得,应按“个体工商户生产经营所得”征收个人所得税的有()
共用题干 (一)某市欲征收城郊两处居民点和部分农田建设工业园区,该处农用地转用
根据票据法律制度的规定,下列不属于票据关系的是()。A.出票人与收款人之间的关系
根据《民事诉讼法》,属于人民法院应当裁定中止执行情形的是()。A.执行案件
最新回复
(
0
)