单选题使用Nmap扫描时，只想知道网络上都有哪些主机正在运行的时候使用（）参数。A -sUB -sPC -sSD -sA

题目

单选题

使用Nmap扫描时，只想知道网络上都有哪些主机正在运行的时候使用（）参数。

-sU

-sP

-sS

-sA

如果没有搜索结果或未解决您的问题，请直接联系老师获取答案。

相似问题和答案

第1题：

使用Nmap扫描时可以定义扫描速度,如果希望避开IDS的检测,使每隔至少5分钟才发送一个包;用法为－T()。

A.Paranoid

B.Sneaky

C.Polite

D.Aggressive

参考答案：A

第2题：

使用Nmap扫描时,只想知道网络上都有哪些主机正在运行的时候使用()参数。

A.-sU

B.-sP

C.-sS

D.-sA

参考答案：B

第3题：

网络主机活动扫描最常见的方法是使用ICMPEcho方式扫描。()

答案：正确

第4题：

阅读下列说明，回答问题1 至问题7，将解答写在答题纸的对应栏内。【说明】扫描技术是网络攻防的一种重要手段，在攻和防当中都有其重要意义。nmap是一个开放源码的网络扫描工具，可以查看网络系统中有哪些主机在运行以及哪些服务是开放的。 nmap 工具的命令选项: sS 用于实现 SYN 扫描，该扫描类型是通过观察开放端口和关闭端口对探测分组的响应来实现端口扫描的。请根据图 3-1 回答下列问题

【问题1】 (2分)此次扫描的目标主机的IP地址是多少？
【问题2】(2 分)SYN 扫描采用的传输层协议名字是什么?
【问题 3】 (2分)
SYN 的含义是什么?
【问题 4】 (4分)
目标主机开放了哪几个端口?简要说明判断依据。
【问题 5】(3分）
每次扫描有没有完成完整的三次握手?这样做的目的是什么?
【问题 6】(5分）
补全表 3-1 所示的防火墙过滤器规则的空(1) - (5），达到防火墙禁止此类扫描流量进入和流出网络，同时又能允许网内用户访问外部网页服务器的目的。

【问题 7】 (2 分)简要说明为什么防火墙需要在迸出两个方向上对据数据包进行过滤。

答案：

解析：

答案：TCP SYN扫描，也叫半打开扫描。这种扫描方法并没有建立完整的TCP连接。客户端首先向服务器发送SYN分组发起连接。从图中可以看出，源主机地址为192.168.220.129；目标主机为192.168.220.1。

答案：TCP协议 TCP SYN扫描是基于TCP协议的三次握手机制进行的。
答案：同步信号，是TCP/IP建立连接时使用的握手信号。 SYN（synchronous）：同步信号，是TCP/IP建立连接时使用的握手信号。在客户机和服务器之间建立正常的TCP网络连接时，客户机首先发出一个SYN消息，服务器使用SYN+ACK应答表示接收到了这个消息，最后客户机再以ACK消息响应。这样在客户机和服务器之间才能建立起可靠的TCP连接，数据才可以在客户机和服务器之间传递。

答案：目标主机开放的端口为：135端口，139端口。判断依据：如果端口开放，目标主机会响应扫描主机的SYN/ ACK连接请求；如果端口关闭，则目标主机回向扫描主机发送RST的响应。 TCP SYN扫描，也叫半打开扫描。这种扫描方法并没有建立完整的TCP连接。客户端首先向服务器发送SYN分组发起连接，如果收到一个来自服务器的SYN/ACK应答，那么可以推断该端口处于监听状态。如果收到一RST/ACK分组则认为该端口不在监听。而客户端不管收到的是什么样的分组，都向服务器发送一个RST/ACK分组，这样并没有建立一个完整的TCP连接。

答案：没有完成，这样做即使日志中对扫描有所记录，但是尝试进行连接的记录也要比全扫描少得多。半连接（SYN）扫描是端口扫描没有完成一个完整的TCP连接，在扫描主机和目标主机的一指定端口建立连接时候只完成了前两次握手，在第三步时，扫描主机中断了本次连接，使连接没有完全建立起来。这样即使日志中对扫描有所记录，但是尝试进行连接的记录也要比全扫描少得多
答案：（1）UDP （2）* （3）80 （4）0 （5）1 第1条规则，拒绝从外网往内网发送的请求连接信息，所以ACK=0；第2、3、4条规则，配置允许内网用户访问外部网页服务器。第2条规则，允许内网往外网服务器80端口发送的请求连接和应答信息，所以目的端口为80；第3条规则，允许内网向外网域名服务器发送的请求连接和应答信息，所以协议为UDP；第4条规则，允许外网域名服务器发往内网的应答信息，所以ACK=1；第5条规则，其他流量一律不允许进出内外部网络，所以协议为*。
答案：在进入方向过滤是为了防止被人攻击，而在出口方向过滤则是为了防止自己成为攻击的源头或者跳板。防火墙是一种位于内部网络与外部网络之间的网络安全系统，依照特定的规则，允许或是限制传输的数据通过，需要在进出两个方向对防火墙进行过滤设置，在进入方向过滤是为了防止被人攻击，而在出口方向过滤则是为了防止自己成为攻击的源头或者跳板。

第5题：

Nmap是基于命令行式的工具,可以通过不同参数定义扫描规则,如果使用TCP同步扫描(TCPSYN),需要添加的参数为()。

A.-sU

B.-sP

C.-sS

D.-sA

参考答案：C

第6题：

以target.test.com所在网络上的所有个IP地址为目标,通过秘密SYN扫描方式,探测所有活动主机的命令为()。

A.nmap -ss -o target.test.com/24

B.nmap -sU -O target.test.com/24

C.nmap -sS -O target.test.com/24

D.nmap -iR -O target.test.com/24

参考答案：C

第7题：

使用Nmap秘密FIN数据包扫描、圣诞树(XmasTree)、空(Null)扫描的参数为()。

A.-sS-sX-sN

B.-sF-sX-sP

C.-sF-sX-sN

D.-sO-sX-sN

参考答案：C

第8题：

NMAP是(单选)

A.防范工具

B.扫描工具

C.网络协议

答案：B

第9题：

在 windows 中，使用ping命令默认执行4次就自动结束，有时候需要长时间测试主机是否有断开的情况以检测网络状况是否稳定，可以使用ping的( )参数以达到连续ping的目的。

A.-t
B.-a
C.-l
D.-f

答案：A

解析：

ping -t 可以达到长ping的目的，若要停止，请键入 Ctrl+C。

第10题：

NMap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。【问题1】命令nmap -sS 10.0.0.1表示的含义是？（2分）【问题2】简述这类扫描的过程。（3分）简述这类扫描的优点。（3分）【问题3】如何检测SYN flooding攻击？（2分）

答案：

解析：

【问题1答案】
nmap -sS 10.0.0.1表示对主机10.0.0.1进行SYN扫描。【问题2答案】TCP SYN扫描又称为半打开扫描。客户端首先向服务器发送SYN连接，如果收到一个来自服务器的SYN／ACK应答，那么可以推断该端口处于监听状态。如果收到一个RST／ACK分组则认为该端口不在监听。

TCP SYN扫描优点：发送SYN包到远程主机，但不会产生任何会话，目标主机几乎不会把连接记入系统日志。（防止对方判断为扫描攻击），扫描速度快，效率高，在工作中使用频率最高。

【问题3答案】

通过设备（防火墙等）检测一段时间内来自同一源地址的SYN分组超过一定阀值，可以认为受到了SYN-flooding攻击。

使用Nmap扫描时，只想知道网络上都有哪些主机正在运行的时候使用（）参数。

题目

相似问题和答案

更多相关问题

相关内容