信息安全工程師案例分析當(dāng)天每日一練試題地址：www.xcpkj.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.xcpkj.com/class27-6-1.aspx

信息安全工程師案例分析每日一練試題（2020/7/19）在線測(cè)試：www.xcpkj.com/exam/ExamDayAL.aspx?t1=6&day=2020/7/19

點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師案例分析每日一練試題內(nèi)容（2020/7/19）

閱讀下列說(shuō)明，回答問(wèn)題 1 至問(wèn)題 7，將解答寫(xiě)在答題紙的對(duì) 應(yīng)欄內(nèi)。
【說(shuō)明】
掃描技術(shù)是網(wǎng)絡(luò)攻防的一種重要手段，在攻和防當(dāng)中都有其重要意義。nmap 是一個(gè) 開(kāi)放源碼的網(wǎng)絡(luò)掃描工具，可以查看網(wǎng)絡(luò)系統(tǒng) 中有哪些主機(jī)在運(yùn)行以及哪些服務(wù)是開(kāi)放的。 namp 工具的命令選 項(xiàng): sS 用于實(shí)現(xiàn) SYN 掃描，該掃描類(lèi)型是通過(guò)觀察開(kāi)放端口和關(guān)閉 端口對(duì)探測(cè)分組的響應(yīng)來(lái)實(shí)現(xiàn)端口掃描的。請(qǐng)根據(jù)圖 3-1 回答下列 問(wèn)題。

【問(wèn)題 1】 (2 分)
此次掃描的目標(biāo)主機(jī)的 IP 地址是多少？
【問(wèn)題 2】(2 分)
SYN 掃描采用的傳輸層協(xié)議名字是什么?
【問(wèn)題 3】 (2 分)SYN 的含義是什么?
【問(wèn)題 4】 (4 分)
目標(biāo)主機(jī)開(kāi)放了哪幾個(gè)端口?簡(jiǎn)要說(shuō)明判斷依據(jù)。
【問(wèn)題 5】(3 分〉
每次掃描有沒(méi)有完成完整的三次握手?這樣做的目的是什么?
【問(wèn)題 6】(5 分〉
補(bǔ)全表3-1 所示的防火墻過(guò)濾器規(guī)則的空(1) - (5），達(dá)到防火墻禁止此類(lèi)掃描流量進(jìn)入和處出網(wǎng)絡(luò) ，同時(shí)又能允許網(wǎng)內(nèi)用戶(hù)訪問(wèn) 外部網(wǎng)頁(yè)服務(wù)器的目的。
表 3-1 防火墻過(guò)濾器規(guī)則表

【問(wèn)題 7】 (2 分)
簡(jiǎn)要說(shuō)明為什么防火墻需要在迸出兩個(gè)方向上對(duì)據(jù)數(shù)據(jù)包進(jìn)行過(guò)濾。
信管網(wǎng)試題答案與解析：www.xcpkj.com/st/327608324.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)hauk1：
192.168.220.1 tcp syn tcp三次連接的時(shí)候所建立的握手包的序列號(hào) 135 139 當(dāng)進(jìn)行端口掃描的時(shí)候，向這兩個(gè)端口發(fā)送syn包可以得到端口所回應(yīng)的建立連接的數(shù)據(jù)包 沒(méi)有 這樣做不會(huì)被主機(jī)日志所記錄，也不會(huì)消耗太多的資源 udp ＊ 80 0 1

信管網(wǎng)中國(guó)移動(dòng)考友：
1、192.168.220.1 2、tcp協(xié)議 3、tcp協(xié)議的三次握手中的回復(fù)信息 4、1460和8192 因?yàn)閙ss為1460 win=8192 5、沒(méi)有 6、1）tcp udp 2） udp 3）53 4）1 5）0

信管網(wǎng)dragon1905：
192.168.220.129 icmp 建立連接 143 135 139 tcp udp 80 in out 保證向外訪問(wèn)的數(shù)據(jù)包可正常返回

信管網(wǎng)nahaya：
1.192.168.220.1 2.tcp 3.tcp建立三次握手階段的第一個(gè)握手信號(hào)，用于向?qū)Χ税l(fā)出信息 4.135， 139， 這兩個(gè)端口在收到syn請(qǐng)求后，返回了syn,ack消息，滿(mǎn)足tcp三次握手的情況 5.沒(méi)有， 這樣做目的是提高掃描端口的效率，同時(shí)不對(duì)對(duì)端造成實(shí)際連接的業(yè)務(wù)壓力 6.（1）udp （2）＊ （3）80 （4）no （5）yes

信管網(wǎng)中國(guó)移動(dòng)考友：
問(wèn)題一： 192.168.220.1 問(wèn)題二： tcp協(xié)議 問(wèn)題三： 同步信息，是建立tcp/ip連接的握手協(xié)議 問(wèn)題四： 135端口和139端口，當(dāng)端口開(kāi)放時(shí)會(huì)響應(yīng)掃描到syn/ack連接；當(dāng)端口關(guān)閉是則會(huì)返回一個(gè)rst的響應(yīng) 問(wèn)題五： 沒(méi)有完成完整的三次握手，即使有保存掃描日志的話(huà)，嘗試進(jìn)行連接的掃描比全掃描的日志少得多 問(wèn)題六： tcp ， ＊ ， 80 ， 0 ， 1 問(wèn)題七： 在進(jìn)入的方向是防止被人攻擊，在出口的方向是防止內(nèi)部人攻擊或者是被當(dāng)成跳板機(jī)

信管網(wǎng)試題答案與解析：www.xcpkj.com/st/327608324.html