網(wǎng)絡(luò)漏洞掃描技術(shù)章節(jié)練習(xí)(2018.09.15)

來源：考試資料網(wǎng)

1.填空題如果發(fā)送者接收到來自目標(biāo)的ICMP回顯應(yīng)答，就能知道目標(biāo)目前（）

參考答案：處于活動狀態(tài)

2.填空題基于專家系統(tǒng)的攻擊檢測技術(shù)，即根據(jù)安全專家對（）的分析經(jīng)驗來形成一套推理規(guī)則，然后在此基礎(chǔ)上設(shè)計出相應(yīng)的專家系統(tǒng)。由此專家系統(tǒng)自動進(jìn)行對所涉及的攻擊操作的分析工作。

3.填空題基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)數(shù)據(jù)來源于（）的數(shù)據(jù)流。

參考答案：網(wǎng)絡(luò)上

4.問答題基于誤用檢測原理的入侵檢測方法和技術(shù)主要有如下幾種。

參考答案：1）基于條件的概率誤用檢測方法。
2）基于專家系統(tǒng)的誤用檢測方法。
3）基于狀態(tài)遷移分析的誤用檢測方...

5.問答題什么是網(wǎng)絡(luò)入侵檢測？

參考答案：網(wǎng)絡(luò)入侵檢測是從計算機網(wǎng)絡(luò)或計算機系統(tǒng)中的若干關(guān)鍵點搜集信息并對其進(jìn)行分析，從中發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中是否有違反安全策略的行為...

6.填空題掃描又可以劃分為三個不同的階段，即發(fā)現(xiàn)目標(biāo)、（）和漏洞檢測。

7.填空題ICMP報文的第三個和第四個字節(jié)是ICMP報文的（）和字段。

8.填空題ICMP掃描的缺點是（）

參考答案：很容易被防火墻限制

9.填空題廣播ICMP利用的是（）和ICMP回顯應(yīng)答這兩種報文。

參考答案：ICMP回顯請求

10.填空題目前用于探測操作系統(tǒng)的方法主要可以分為兩類：（）和利用TCP/IP堆棧指紋。

參考答案：利用系統(tǒng)旗標(biāo)信息