参考答案和解析
正确答案: B
解析: 暂无解析
更多“单选题使用Nmap扫描时,只想知道网络上都有哪些主机正在运行的时候使用()参数。A -sUB -sPC -sSD -sA”相关问题
  • 第1题:

    以target.test.com所在网络上的所有个IP地址为目标,通过秘密SYN扫描方式,探测所有活动主机的命令为()。

    A.nmap -ss -o target.test.com/24

    B.nmap -sU -O target.test.com/24

    C.nmap -sS -O target.test.com/24

    D.nmap -iR -O target.test.com/24


    参考答案:C

  • 第2题:

    使用Nmap秘密FIN数据包扫描、圣诞树(XmasTree)、空(Null)扫描的参数为()。

    A.-sS-sX-sN

    B.-sF-sX-sP

    C.-sF-sX-sN

    D.-sO-sX-sN


    参考答案:C

  • 第3题:

    阅读下列说明,回答问题1 至问题7,将解答写在答题纸的对应栏内。【说明】扫描技术是网络攻防的一种重要手段,在攻和防当中都有其重要意义。nmap是一个开放源码的网络扫描工具,可以查看网络系统中有哪些主机在运行以及哪些服务是开放的。 nmap 工具的命令选项: sS 用于实现 SYN 扫描,该扫描类型是通过观察开放端口和关闭端口对探测分组的响应来实现端口扫描的。请根据图 3-1 回答下列问题



    【问题1】 (2分)此次扫描的目标主机的IP地址是多少?
    【问题2】(2 分)SYN 扫描采用的传输层协议名字是什么?
    【问题 3】 (2分)
    SYN 的含义是什么?
    【问题 4】 (4分)
    目标主机开放了哪几个端口?简要说明判断依据。
    【问题 5】(3分)
    每次扫描有没有完成完整的三次握手?这样做的目的是什么?
    【问题 6】(5分)
    补全表 3-1 所示的防火墙过滤器规则的空(1) - (5),达到防火墙禁止此类扫描流量进入和流出网络 ,同时又能允许网内用户访问外部网页服务器的目的。



    【问题 7】 (2 分)简要说明为什么防火墙需要在迸出两个方向上对据数据包进行过滤。


    答案:
    解析:
    答案:TCP SYN扫描,也叫半打开扫描。这种扫描方法并没有建立完整的TCP连接。客户端首先向服务器发送SYN分组发起连接。从图中可以看出,源主机地址为192.168.220.129;目标主机为192.168.220.1。

    答案:TCP协议 TCP SYN扫描是基于TCP协议的三次握手机制进行的。
    答案:同步信号,是TCP/IP建立连接时使用的握手信号。 SYN(synchronous):同步信号,是TCP/IP建立连接时使用的握手信号。在客户机和服务器之间建立正常的TCP网络连接时,客户机首先发出一个SYN消息,服务器使用SYN+ACK应答表示接收到了这个消息,最后客户机再以ACK消息响应。这样在客户机和服务器之间才能建立起可靠的TCP连接,数据才可以在客户机和服务器之间传递。

    答案:目标主机开放的端口为:135端口,139端口。 判断依据:如果端口开放,目标主机会响应扫描主机的SYN/ ACK连接请求;如果端口关闭,则目标主机回向扫描主机发送RST的响应。 TCP SYN扫描,也叫半打开扫描。这种扫描方法并没有建立完整的TCP连接。客户端首先向服务器发送SYN分组发起连接,如果收到一个来自服务器的SYN/ACK应答,那么可以推断该端口处于监听状态。如果收到一RST/ACK分组则认为该端口不在监听。而客户端不管收到的是什么样的分组,都向服务器发送一个RST/ACK分组,这样并没有建立一个完整的TCP连接。

    答案:没有完成,这样做即使日志中对扫描有所记录,但是尝试进行连接的记录也要比全扫描少得多。 半连接(SYN)扫描是端口扫描没有完成一个完整的TCP连接,在扫描主机和目标主机的一指定端口建立连接时候只完成了前两次握手,在第三步时,扫描主机中断了本次连接,使连接没有完全建立起来。这样即使日志中对扫描有所记录,但是尝试进行连接的记录也要比全扫描少得多
    答案:(1)UDP (2)* (3)80 (4)0 (5)1 第1条规则,拒绝从外网往内网发送的请求连接信息,所以ACK=0; 第2、3、4条规则,配置允许内网用户访问外部网页服务器。 第2条规则,允许内网往外网服务器80端口发送的请求连接和应答信息,所以目的端口为80; 第3条规则,允许内网向外网域名服务器发送的请求连接和应答信息,所以协议为UDP; 第4条规则,允许外网域名服务器发往内网的应答信息,所以ACK=1; 第5条规则,其他流量一律不允许进出内外部网络,所以协议为*。
    答案:在进入方向过滤是为了防止被人攻击,而在出口方向过滤则是为了防止自己成为攻击的源头或者跳板。 防火墙是一种位于内部网络与外部网络之间的网络安全系统,依照特定的规则,允许或是限制传输的数据通过,需要在进出两个方向对防火墙进行过滤设置,在进入方向过滤是为了防止被人攻击,而在出口方向过滤则是为了防止自己成为攻击的源头或者跳板。

  • 第4题:

    使用分离指令为PNR进行分离,其指令为()。

    • A、ES
    • B、SP
    • C、NS
    • D、SA

    正确答案:B

  • 第5题:

    使用Nmap扫描时,只想知道网络上都有哪些主机正在运行的时候使用()参数。

    • A、-sU
    • B、-sP
    • C、-sS
    • D、-sA

    正确答案:B

  • 第6题:

    小李在使用NMAP对目标网络进行扫描时发现,某一个主机开放了25和110端口,此主机最有可能是()

    • A、文件服务器
    • B、WEB服务器
    • C、DNS服务器
    • D、邮件服务器

    正确答案:D

  • 第7题:

    当一个主机知道它的物理地址但不知道它的IP地址的时候,它能使用()

    • A、ICMP
    • B、IGMP
    • C、ARP
    • D、RARP

    正确答案:D

  • 第8题:

    使用Nmap扫描时可以定义扫描速度,如果希望避开IDS的检测,使每隔至少5分钟才发送一个包;用法为-T()。

    • A、Paranoid
    • B、Sneaky
    • C、Polite
    • D、Aggressive

    正确答案:A

  • 第9题:

    从网上下载Nmap扫描软件后,如果要使用,第一步是()

    • A、双击该软件即可
    • B、直接在运行栏输入Nmap即可
    • C、定位到Nmap所在位置
    • D、进入DOS命令窗口

    正确答案:D

  • 第10题:

    单选题
    下面哪个命令用于在dos环境下查看正在使用主机网络配置()。
    A

    ipconfig -all

    B

    netstat -a

    C

    netstat -rn


    正确答案: C
    解析: 暂无解析

  • 第11题:

    单选题
    Nmap是基于命令行式的工具,可以通过不同参数定义扫描规则,如果使用TCP同步扫描(TCPSYN),需要添加的参数为()。
    A

    -sU

    B

    -sP

    C

    -sS

    D

    -sA


    正确答案: C
    解析: 暂无解析

  • 第12题:

    单选题
    使用Nmap扫描时可以定义扫描速度,如果希望避开IDS的检测,使每隔至少5分钟才发送一个包;用法为-T()。
    A

    Paranoid

    B

    Sneaky

    C

    Polite

    D

    Aggressive


    正确答案: A
    解析: 暂无解析

  • 第13题:

    使用Nmap扫描时,只想知道网络上都有哪些主机正在运行的时候使用()参数。

    A.-sU

    B.-sP

    C.-sS

    D.-sA


    参考答案:B

  • 第14题:

    Nmap是基于命令行式的工具,可以通过不同参数定义扫描规则,如果使用TCP同步扫描(TCPSYN),需要添加的参数为()。

    A.-sU

    B.-sP

    C.-sS

    D.-sA


    参考答案:C

  • 第15题:

    NMap是一个网络连接端扫描软件,用来扫描网上电脑开放的网络连接端。【问题1】命令nmap -sS 10.0.0.1表示的含义是?(2分)【问题2】简述这类扫描的过程。(3分)简述这类扫描的优点。(3分)【问题3】如何检测SYN flooding攻击?(2分)


    答案:
    解析:
    【问题1答案】
    nmap -sS 10.0.0.1表示对主机10.0.0.1进行SYN扫描。【问题2答案】TCP SYN扫描又称为半打开扫描。客户端首先向服务器发送SYN连接,如果收到一个来自服务器的SYN/ACK应答,那么可以推断该端口处于监听状态。如果收到一个RST/ACK分组则认为该端口不在监听。

    TCP SYN扫描优点:发送SYN包到远程主机,但不会产生任何会话,目标主机几乎不会把连接记入系统日志。(防止对方判断为扫描攻击),扫描速度快,效率高,在工作中使用频率最高。

    【问题3答案】

    通过设备(防火墙等)检测一段时间内来自同一源地址的SYN分组超过一定阀值,可以认为受到了SYN-flooding攻击。

  • 第16题:

    Nmap是基于命令行式的工具,可以通过不同参数定义扫描规则,如果使用TCP同步扫描(TCPSYN),需要添加的参数为()。

    • A、-sU
    • B、-sP
    • C、-sS
    • D、-sA

    正确答案:C

  • 第17题:

    小李在使用Nmap对目标网络进行扫描时发现,某一个主机开放了25和110端口,此主机最有可能是什么()

    • A、文件服务器
    • B、邮件服务器
    • C、WEB服务器
    • D、DNS服务器

    正确答案:B

  • 第18题:

    Internet使用TCP/IP协议实现了全球范围计算机网络的互连,连接在Internet上的每一台主机都有一个IP地址,下面不能作为网络主机IP地址使用的是()

    • A、21.18.33.48
    • B、120.34.0.18
    • C、202.256.0.12
    • D、201.109.39.68

    正确答案:C

  • 第19题:

    你是公司网管,网络包括服务器SA和15台windows2000 professional客户机。SA使用拨号联入Internet。15台客户机配置自动分配IP,为了时客户机通过SA的拨号访问互联网,你安装了Internet连接共享。如何实现()

    • A、允许SA上的LAN下Internet连接共享
    • B、允许SA上的拨号下Internet连接共享
    • C、配置SA使用静态IP
    • D、配置SA使用APIPAV

    正确答案:B

  • 第20题:

    在FusionCompute中进行热迁移时,虚拟机和主机必须满足的条件有哪些?()

    • A、虚拟机的运行状态为“已停止”
    • B、源主机和目标主机网络相通
    • C、虚拟机的运行状态为“运行中”
    • D、源主机和目标主机使用一个共享存储

    正确答案:B,C,D

  • 第21题:

    使用Nmap秘密FIN数据包扫描、圣诞树(XmasTree)、空(Null)扫描的参数为()。

    • A、-sS-sX-sN
    • B、-sF-sX-sP
    • C、-sF-sX-sN
    • D、-sO-sX-sN

    正确答案:C

  • 第22题:

    单选题
    使用Nmap秘密FIN数据包扫描、圣诞树(XmasTree)、空(Null)扫描的参数为()。
    A

    -sS-sX-sN

    B

    -sF-sX-sP

    C

    -sF-sX-sN

    D

    -sO-sX-sN


    正确答案: D
    解析: 暂无解析

  • 第23题:

    单选题
    从网上下载Nmap扫描软件后,如果要使用,第一步是()
    A

    双击该软件即可

    B

    直接在运行栏输入Nmap即可

    C

    定位到Nmap所在位置

    D

    进入DOS命令窗口


    正确答案: D
    解析: 暂无解析

  • 第24题:

    单选题
    使用Nmap扫描时,只想知道网络上都有哪些主机正在运行的时候使用()参数。
    A

    -sU

    B

    -sP

    C

    -sS

    D

    -sA


    正确答案: C
    解析: 暂无解析