網(wǎng)絡(luò)漏洞掃描技術(shù)章節(jié)練習(xí)(2018.10.26)

來源：考試資料網(wǎng)

1.填空題發(fā)現(xiàn)網(wǎng)絡(luò)上存活的系統(tǒng)之后，下一步就要得到目標(biāo)主機(jī)的（）。

參考答案：操作系統(tǒng)信息和開放的服務(wù)信息

2.填空題入侵檢測(cè)系統(tǒng)中入侵響應(yīng)功能在（）后被觸發(fā)。

參考答案：分析出入侵行為

3.填空題入侵檢測(cè)系統(tǒng)中（）功能負(fù)責(zé)提取與被保護(hù)系統(tǒng)相關(guān)的運(yùn)行數(shù)據(jù)或記錄，并負(fù)責(zé)對(duì)數(shù)據(jù)進(jìn)行簡單的過濾。

4.問答題基于異常檢測(cè)原理的入侵檢測(cè)方法和技術(shù)有如下幾種方法。

參考答案：1）統(tǒng)計(jì)異常檢測(cè)方法。
2）特征選擇異常檢測(cè)方法。
3）基于貝葉斯推理的異常檢測(cè)方法。
4...

5.填空題通常網(wǎng)絡(luò)上收到ICMP回顯請(qǐng)求的主機(jī)都會(huì)向請(qǐng)求者發(fā)送（）（類型為0）報(bào)文。

參考答案：ICMP回顯應(yīng)答

6.填空題廣播ICMP利用的是（）和ICMP回顯應(yīng)答這兩種報(bào)文。

參考答案：ICMP回顯請(qǐng)求

7.填空題（）原理是指根據(jù)已經(jīng)知道的入侵方式來檢測(cè)入侵。

參考答案：誤用檢測(cè)

8.填空題相比基于網(wǎng)絡(luò)、基于主機(jī)的入侵檢測(cè)系統(tǒng)，（）系統(tǒng)能夠同時(shí)分析來自主機(jī)系統(tǒng)審計(jì)日志和網(wǎng)絡(luò)數(shù)據(jù)流的入侵檢測(cè)系統(tǒng)

參考答案：分布式入侵檢測(cè)

9.填空題ICMP報(bào)文的前兩個(gè)字節(jié)說明報(bào)文的（）。

10.填空題在入侵檢測(cè)系統(tǒng)中，（）是入侵檢測(cè)的核心。

參考答案：數(shù)據(jù)分析