網(wǎng)絡(luò)漏洞掃描技術(shù)章節(jié)練習(xí)(2019.04.24)

來(lái)源：考試資料網(wǎng)

1.填空題ICMP報(bào)文的前兩個(gè)字節(jié)說(shuō)明報(bào)文的（）。

2.問(wèn)答題什么是漏洞檢測(cè)的推斷方法，有什么優(yōu)缺點(diǎn)？

參考答案：推斷是指不利用系統(tǒng)漏洞而判斷漏洞是否存在的方法。它并不直接滲透漏洞，只是間接地尋找漏洞存在的證據(jù)。
優(yōu)點(diǎn)：推斷...

3.填空題在通用入侵檢測(cè)模型中，（）可以由系統(tǒng)安全策略、入侵模式等組成。

參考答案：規(guī)則模塊

4.問(wèn)答題什么是基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)，有什么優(yōu)缺點(diǎn)？

參考答案：其優(yōu)點(diǎn)是偵測(cè)速度快、隱蔽性好，不容易受到攻擊、對(duì)主機(jī)資源消耗較少；
缺點(diǎn)是有些攻擊是由服務(wù)器的鍵盤(pán)發(fā)出的，不經(jīng)...

5.問(wèn)答題廣播ICMP的原理是什么？有什么優(yōu)缺點(diǎn)？

參考答案：與ICMP掃描相同點(diǎn)：廣播ICMP也是利用了ICMP回顯請(qǐng)求和ICMP回顯應(yīng)答這兩種報(bào)文。
與ICMP掃描不同...

6.填空題入侵檢測(cè)系統(tǒng)中入侵響應(yīng)功能在（）后被觸發(fā)。

參考答案：分析出入侵行為

7.填空題ICMP報(bào)文的第三個(gè)和第四個(gè)字節(jié)是ICMP報(bào)文的（）和字段。

8.填空題端口掃描取得目標(biāo)主機(jī)開(kāi)放的端口和服務(wù)信息，從而為（）作準(zhǔn)備。

參考答案：漏洞檢測(cè)

9.填空題基于神經(jīng)網(wǎng)絡(luò)的檢測(cè)技術(shù)是對(duì)基于（）的檢測(cè)技術(shù)的改進(jìn)，主要克服了傳統(tǒng)的統(tǒng)計(jì)分析技術(shù)的一些問(wèn)題。

參考答案：概率統(tǒng)計(jì)

10.填空題（）原理是指根據(jù)已經(jīng)知道的入侵方式來(lái)檢測(cè)入侵。

參考答案：誤用檢測(cè)

_{<address id="0nuhl"></address>}