参考答案和解析
正确答案:TCP连接的第一个包，非常小的一种数据包。SYN攻击包括大量此类的包，由于这些包看上去来自实际不存在的站点，因此不能有效执行处理。
更多“什么叫SYN包？”相关问题
-
第1题：
TCP端口全扫描方式,扫描、被扫描端口(开放)间的会话过程()。A.SYN－>SYN+ACK－>ACK－>ACK+FIN
B.SYN－>SYN+ACK－>RST
C.SYN－>ACK+RST
D.SYN－>SYN+ACK－>ACK+FIN
参考答案：A
-
第2题：
TCP会话通过三次握手来建立连接。其中第一次握手：源主机发送一个同步标志位SYN=1的TCP数据段。源主机进入SYN-SENT 状态。第二次握手：目标主机接收到SYN包后发回确认数据报文。该数据报文ACK=1。此时目标主机进入（ ）状态。A.SYN-SENT
B.SYN-RCVD
C.ESTABLISHED
D.CLOSE-WAIT答案：B解析：TCP会话通过三次握手来建立连接。三次握手的目标是使数据段的发送和接收同步，同时也向其他主机表明其一次可接收的数据量（窗口大小）并建立逻辑连接。这三次握手的过程可以简述如下：双方通信之前均处于CLOSED状态。（1）第一次握手源主机发送一个同步标志位SYN=1的TCP数据段。此段中同时标明初始序号（Initial Sequence Number，ISN）。ISN是一个随时间变化的随机值，即SYN=1，SEQ=x。源主机进入SYN-SENT状态。（2）第二次握手目标主机接收到SYN包后发回确认数据报文。该数据报文ACK=1，同时确认序号字段表明目标主机期待收到源主机下一个数据段的序号，即ACK=x+1（表明前一个数据段已收到且没有错误）。此外，在此段中设置SYN=1，并包含目标主机的段初始序号y，即ACK=1，确认序号ACK=x+1，SYN=1，自身序号SEQ=y。此时目标主机进入SYN-RCVD状态，源主机进入ESTABLISHED 状态。（3）第三次握手源主机再回送一个确认数据段，同样带有递增的发送序号和确认序号（ACK=1，确认序号ACK=y+1，自身序号SEQ），TCP会话的三次握手完成。接下来，源主机和目标主机可以互相收发数据。三次握手的过程如图 4所示。
-
第3题：
什么叫包晶反应定义？
正确答案: 碳在0.10%-0.53%的铁碳合金发生的，即δFe（固体）+L（液体）→γFe（固体）反应叫包晶反应。 -
第4题：
什么叫包角？它在平型带传动中的意义是什么？
正确答案:包角是指小带轮上带与带轮的接触部分的弧长所对应的中心角，包角越大，带传动的传递能力也越大，通常要求包角大于或等于120°，带传动才能正常工作。 -
第5题：
X-Scan检测IEput的第二个阶段时，会携带什么样的数据包（）？
- A、无
- B、SYN
- C、ACK
- D、ACK+SYN
正确答案:D -
第6题：
主机A与主机B采用TCP/IP通讯，在这个过程中，哪些包是合法的：（）
- A、SYN包
- B、FIN包
- C、SYN/ACK包
- D、ACK/FIN包
正确答案:A,C,D -
第7题：
TCP协议三次握手中的第一步是（）
- A、客户端向服务器主动发送SYN建立连接
- B、服务器根据客户端SYN回复一个SYN/ACK
- C、客户端发送ACK确认来自服务器的SYN/ACK
- D、客户端向服务器主动发送带有FIN标识的数据包
正确答案:A -
第8题：
接收TCP为了表明其已收到源结点的SYN数据包，向源结点发送下列哪种类型的数据包（）
- A、SYN-ACK
- B、SYN-2
- C、ACK
- D、RESYN
正确答案:C -
第9题：
对于TCPSYN扫描，如果发送一个SYN包后，对方返回（）表明端口处于开放状态。
- A、ACK
- B、SYN/ACK
- C、SYN/RST
- D、RST/ACK
正确答案:B -
第10题：
在皮带传动中，什么叫皮带轮的包角？包角的大小对传动有何影响？
正确答案: 所谓皮带轮的包角就是传动带与带轮相接触的弧长所对应的中心角。包角越小，接触弧的长度越短，接触面之间产生的总摩擦力也就越小，因而许用有效圆周力也越小，则传动能力越低。所以，皮带传动件须保证有足够大的包角。设计中，小皮带轮的包角一般要大于或等于120°。 -
第11题：
TCP三次握手协议的第一步是发送一个什么包？（）
- A、SYN包
- B、SCK包
- C、UDP包
- D、NULL包
正确答案:A -
第12题：
问答题什么叫运行时包？它有什么优点？正确答案： 由同一类加载器加载的属于相同包的类组成了运行时包。运行时包的优点在于，只有属于同一运行时包的类才能互相访问包可见（即默认访问级别）的类和类成员。这样的限制能避免用户自定义的类冒充核心类库的类，去访问核心类库的包可见成员。解析： 暂无解析 -
第13题：
TCP会话通过3次握手来建立连接。其中第一次握手：源主机发送一个同步标志位SYN=1的TCP数据段。源主机进入SYN-SENT状态。第二次握手：目标主机接收到SYN包后发回确认数据报文。该数据报文ACK=1。此时目标主机进入（SYN-RCVD）状态，源主机进入（ ）状态。A.SYN-SENT
B.SYN-RCVD
C.ESTABLISHED
D.CLOSE-WAIT答案：C解析：TCP会话通过三次握手来建立连接。三次握手的目标是使数据段的发送和接收同步，同时也向其他主机表明其一次可接收的数据量（窗口大小）并建立逻辑连接。这三次握手的过程可以简述如下：双方通信之前均处于CLOSED状态。（1）第一次握手源主机发送一个同步标志位SYN=1的TCP数据段。此段中同时标明初始序号（Initial Sequence Number，ISN）。ISN是一个随时间变化的随机值，即SYN=1，SEQ=x。源主机进入SYN-SENT状态。（2）第二次握手目标主机接收到SYN包后发回确认数据报文。该数据报文ACK=1，同时确认序号字段表明目标主机期待收到源主机下一个数据段的序号，即ACK=x+1（表明前一个数据段已收到且没有错误）。此外，在此段中设置SYN=1，并包含目标主机的段初始序号y，即ACK=1，确认序号ACK=x+1，SYN=1，自身序号SEQ=y。此时目标主机进入SYN-RCVD状态，源主机进入ESTABLISHED 状态。（3）第三次握手源主机再回送一个确认数据段，同样带有递增的发送序号和确认序号（ACK=1，确认序号ACK=y+1，自身序号SEQ），TCP会话的三次握手完成。接下来，源主机和目标主机可以互相收发数据。三次握手的过程如图 4所示。
-
第14题：
什么叫包衬？
正确答案: 包衬：印刷机压印体上或印版下的包覆物。 -
第15题：
TCP/IP的通信过程是？（）
- A、——SYN/ACK——>，<——ACK，——SYN/ACK——>
- B、——SYN/ACK——>，<——SYN/ACK——，——ACK——>
- C、——SYN——>，<——ACK，——SYN——>，<——ACK——
- D、——SYN——>，<——SYN/ACK——，——ACK——>
正确答案:D -
第16题：
什么叫运行时包？它有什么优点？
正确答案: 由同一类加载器加载的属于相同包的类组成了运行时包。运行时包的优点在于，只有属于同一运行时包的类才能互相访问包可见（即默认访问级别）的类和类成员。这样的限制能避免用户自定义的类冒充核心类库的类，去访问核心类库的包可见成员。 -
第17题：
LAND攻击的原理是什么？（）
- A、把数据包的源地址设置成为广播地址
- B、把数据包的目的地址设置成广播地址
- C、把TCP-SYN包的源地址和目的地址设置成某一受害者的IP地址
- D、把TCP-SYN包的源地址设置成目标主机的IP地址，目的地址设置成广播地址
正确答案:C -
第18题：
TCP三次握手协议的第一步是发送一个：（）
- A、SYN包
- B、ACK包
- C、UDP包
- D、null包
正确答案:A -
第19题：
什么是TCP/IP三通的握手序列的最后阶段（）
- A、SYN小包
- B、ACK小包
- C、NAK小包
- D、SYN/ACK小包
正确答案:D -
第20题：
什么叫包？
正确答案:包是对模型元素进行分组的模型元素，可以把包比作一个存放模型元素的箱子或容器，在它里面可以存放多个模型元素。 -
第21题：
把TCP SYN包的源地址和目标地址都设置成某一个受害者的IP地址。这将导致受害者向它自己的地址时掉。这就造成SYN Flood攻击。（）
正确答案:错误 -
第22题：
TCP端口全扫描方式，扫描、被扫描端口（开放）间的会话过程（）。
- A、SYN－>SYN+ACK－>ACK－>ACK+FIN
- B、SYN－>SYN+ACK－>RST
- C、SYN－>ACK+RST
- D、SYN－>SYN+ACK－>ACK+FIN
正确答案:A -
第23题：
问答题什么叫包衬？正确答案： 包衬：印刷机压印体上或印版下的包覆物。解析： 暂无解析