信息安全工程師案例分析當(dāng)天每日一練試題地址：www.jazzmuze.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.jazzmuze.com/class27-6-1.aspx

信息安全工程師案例分析每日一練試題（2020/10/29）在線測(cè)試：www.jazzmuze.com/exam/ExamDayAL.aspx?t1=6&day=2020/10/29

點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師案例分析每日一練試題內(nèi)容（2020/10/29）

閱讀下列說(shuō)明，回答問(wèn)題 1 至問(wèn)題 7，將解答寫(xiě)在答題紙的對(duì) 應(yīng)欄內(nèi)。
【說(shuō)明】
掃描技術(shù)是網(wǎng)絡(luò)攻防的一種重要手段，在攻和防當(dāng)中都有其重要意義。nmap 是一個(gè) 開(kāi)放源碼的網(wǎng)絡(luò)掃描工具，可以查看網(wǎng)絡(luò)系統(tǒng) 中有哪些主機(jī)在運(yùn)行以及哪些服務(wù)是開(kāi)放的。 namp 工具的命令選 項(xiàng): sS 用于實(shí)現(xiàn) SYN 掃描，該掃描類型是通過(guò)觀察開(kāi)放端口和關(guān)閉 端口對(duì)探測(cè)分組的響應(yīng)來(lái)實(shí)現(xiàn)端口掃描的。請(qǐng)根據(jù)圖 3-1 回答下列 問(wèn)題。

【問(wèn)題 1】 (2 分)
此次掃描的目標(biāo)主機(jī)的 IP 地址是多少？
【問(wèn)題 2】(2 分)
SYN 掃描采用的傳輸層協(xié)議名字是什么?
【問(wèn)題 3】 (2 分)SYN 的含義是什么?
【問(wèn)題 4】 (4 分)
目標(biāo)主機(jī)開(kāi)放了哪幾個(gè)端口?簡(jiǎn)要說(shuō)明判斷依據(jù)。
【問(wèn)題 5】(3 分〉
每次掃描有沒(méi)有完成完整的三次握手?這樣做的目的是什么?
【問(wèn)題 6】(5 分〉
補(bǔ)全表3-1 所示的防火墻過(guò)濾器規(guī)則的空(1) - (5），達(dá)到防火墻禁止此類掃描流量進(jìn)入和處出網(wǎng)絡(luò) ，同時(shí)又能允許網(wǎng)內(nèi)用戶訪問(wèn) 外部網(wǎng)頁(yè)服務(wù)器的目的。
表 3-1 防火墻過(guò)濾器規(guī)則表

【問(wèn)題 7】 (2 分)
簡(jiǎn)要說(shuō)明為什么防火墻需要在迸出兩個(gè)方向上對(duì)據(jù)數(shù)據(jù)包進(jìn)行過(guò)濾。
信管網(wǎng)試題答案與解析：www.jazzmuze.com/st/327608324.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)cnitpm439753710：
【1】本次掃描的目標(biāo)主機(jī)ip地址為：192.168.220.1 【2】syn掃描采用的傳輸層協(xié)議名字是tcp/傳輸控制協(xié)議 【3】syn的含義：同步比特，請(qǐng)求與目標(biāo)主機(jī)建立連接 【4】135、139開(kāi)放了；判斷依據(jù)：返回的syn、ack包做了應(yīng)答，表示端口開(kāi)放 【5】沒(méi)有，目的：防止被目標(biāo)主機(jī)記錄在案,逃避審計(jì)，隱蔽掃描 【6】（1）udp（2）＊（3）80（4）＊/0（5）1 【7】進(jìn)入口：防止被攻擊；出口：防止成為攻擊源頭或跳板

信管網(wǎng)cnitpm439753710：
【1】此次掃描的目標(biāo)主機(jī)的ip：192.168.220.1 【2】tcp協(xié)議 【3】同步比特 【4】開(kāi)放了135、139端口，判斷依據(jù)：該兩個(gè)端口做了應(yīng)答 【5】沒(méi)有，不完整的三次握手，是為了防止被主機(jī)記錄在案，逃避審計(jì)，隱蔽掃描 【6】（1）tcp（2）udp（3）＊（4）＊（5）1 【7】進(jìn)入方：防止被攻擊；出口方：防止成為跳板或攻擊源頭。

信管網(wǎng)lh9999：
問(wèn)題1：192.168.220.1 ＜br＞問(wèn)題2：tcp ＜br＞問(wèn)題3：是tcp/ip建立連接時(shí)使用的握手信號(hào)。 ＜br＞問(wèn)題4：135、139。 ＜br＞問(wèn)題5：有，135、139完整的握手 ＜br＞問(wèn)題6： ＜br＞（1）udp ＜br＞（2）＊ ＜br＞問(wèn)題7：

信管網(wǎng)18889641753：
問(wèn)題1： 192.168.220.1； 問(wèn)題2： tcp/ip協(xié)議； 問(wèn)題3： 問(wèn)題4： 135、139；理由是完成了“三次握手”； 問(wèn)題5： 都完成了“三次握手”；不完成“三次握手”會(huì)導(dǎo)致目標(biāo)服務(wù)器一直處于等待繼續(xù)連接的狀態(tài)，會(huì)影響到其它主機(jī)的連接甚至?xí)?dǎo)致網(wǎng)絡(luò)癱瘓； 問(wèn)題6： （1）udp（2）＊（3）53（4）＊（5）yes 問(wèn)題7： 防火墻不能過(guò)濾進(jìn)出的數(shù)據(jù)包是否有病毒和非法內(nèi)容，需要在防火墻進(jìn)出的位置上增加包過(guò)濾路由器進(jìn)行數(shù)據(jù)包的過(guò)濾；

信管網(wǎng)cnitpm57427373058：
192.168.220.1＜br＞ tcp協(xié)議＜br＞syn是tcp協(xié)議的控制比特，表示通信連接＜br＞沒(méi)有完成，通過(guò)對(duì)目標(biāo)端口發(fā)送syn，在目標(biāo)端口回復(fù)后立馬斷開(kāi)，讓目標(biāo)系統(tǒng)無(wú)法記錄掃描行為從而達(dá)到隱藏掃描行為的目的＜br＞udp,＊,80,1,0

信管網(wǎng)試題答案與解析：www.jazzmuze.com/st/327608324.html