NMap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。【问题1】命令nmap -sS 10.0.0.1表示的含义是？（2分）【问题2】简述这类扫描的过程。（3分）简述这类扫描的优点。（3分）【问题3】如何检测SYN flooding攻击？（2分）

题目

如果没有搜索结果或未解决您的问题，请直接联系老师获取答案。

相似问题和答案

第1题：

Nmap工具不可以执行下列哪种方式扫描()。

A.目录遍历扫描

B.TCP SYN扫描

C.TCP connect扫描

D.UDP port扫描

参考答案：A

第2题：

著名的Nmap软件工具不能实现下列哪一项功能()。

A.端口扫描

B.高级端口扫描

C.安全漏洞扫描

D.操作系统类型探测

参考答案：B

第3题：

NMAP是(单选)

A.防范工具

B.扫描工具

C.网络协议

答案：B

第4题：

Nmap是基于命令行式的工具,可以通过不同参数定义扫描规则,如果使用TCP同步扫描(TCPSYN),需要添加的参数为()。

A.-sU

B.-sP

C.-sS

D.-sA

参考答案：C

第5题：

以target.test.com所在网络上的所有个IP地址为目标,通过秘密SYN扫描方式,探测所有活动主机的命令为()。

A.nmap -ss -o target.test.com/24

B.nmap -sU -O target.test.com/24

C.nmap -sS -O target.test.com/24

D.nmap -iR -O target.test.com/24

参考答案：C

第6题：

TCP端口全扫描方式,扫描、被扫描端口(开放)间的会话过程()。

A.SYN－>SYN+ACK－>ACK－>ACK+FIN

B.SYN－>SYN+ACK－>RST

C.SYN－>ACK+RST

D.SYN－>SYN+ACK－>ACK+FIN

参考答案：A

第7题：

使用Nmap扫描时可以定义扫描速度,如果希望避开IDS的检测,使每隔至少5分钟才发送一个包;用法为－T()。

A.Paranoid

B.Sneaky

C.Polite

D.Aggressive

参考答案：A

第8题：

阅读下列说明，回答问题 1 至问题 7，将解答写在答题纸的对应栏内。【说明】扫描技术是网络攻防的一种重要手段，在攻和防当中都有其重要意义。nmap 是一个开放源码的网络扫描工具，可以查看网络系统中有哪些主机在运行以及哪些服务是开放的。 namp 工具的命令选项: sS 用于实现 SYN 扫描，该扫描类型是通过观察开放端口和关闭端口对探测分组的响应来实现端口扫描的。请根据图 3-1 回答下列问题

【问题1】 (2分) 此次扫描的目标主机的IP地址是多少？【问题2】(2 分) SYN 扫描采用的传输层协议名字是什么? 【问题 3】 (2分) SYN 的含义是什么? 【问题 4】 (4分) 目标主机开放了哪几个端口?简要说明判断依据。【问题 5】(3分）每次扫描有没有完成完整的三次握手?这样做的目的是什么? 【问题 6】(5分）补全表 3-1 所示的防火墙过滤器规则的空(1) - (5），达到防火墙禁止此类扫描流量进入和处出网络，同时又能允许网内用户访问外部网页服务器的目的。表 3-1 防火墙过滤器规则表规则号协议源地址目的地址源端口目的端口 ACK 动作 1 TCP * 192.168.220.1/24 * * （4）拒绝 2 TCP 192.168.220.1/24 * > 1024 （3） * 允许 3 （1） 192.168.220.1/24 * > 1024 53 * 允许 4 UDP * 192.168.220.1/24 53 > 1024 （5）允许 5 （2） * * * * * 拒绝【问题 7】 (2 分) 简要说明为什么防火墙需要在迸出两个方向上对据数据包进行过滤。

正确答案：问题1：
192.168.220.1
问题2：
       TCP协议
问题3：
       同步信号，是TCP/IP建立连接时使用的握手信号。
问题4：
       目标主机开放的端口为：135端口，139端口。
判断依据：如果端口开放，目标主机会响应扫描主机的SYN/ ACK连接请求；如果端口关闭，则目标主机回向扫描主机发送RST的响应。
问题5：
       没有完成，这样做即使日志中对扫描有所记录，但是尝试进行连接的记录也要比全扫描少得多。
问题6：
（1）UDP      （2）*    （3）80 （4）0 （5）1

问题7：
       在进入方向过滤是为了防止被人攻击，而在出口方向过滤则是为了防止自己成为攻击的源头或者跳板。

第9题：

使用Nmap秘密FIN数据包扫描、圣诞树(XmasTree)、空(Null)扫描的参数为()。

A.-sS-sX-sN

B.-sF-sX-sP

C.-sF-sX-sN

D.-sO-sX-sN

参考答案：C

第10题：

在Internet安全领域，扫描器是最有效的安全检测工具之一。扫描器是一种自动检测远程或本地主机、网络系统安全性弱点的程序。【问题1】（3分）试阐述扫描器的作用。【问题2】（3分）阐述漏洞扫描器的作用。【问题3】（3分）目前使用的IPv4协议支持16位的端口，端口号可使用的范围是0～65535。（1）端口称为熟知端口，由IANA管理。第二部分的端口号（2）叫做注册端口，一般用于客户端连接时随机选择。（3）端口叫做动态端口或专用端口，提供给专用应用程序。【问题4】（2分）TCP SYN扫描中，客户端首先向服务器发送SYN分组发起连接，如果收到一个来自服务器的SYN／ACK应答，那么可以推断该端口处于（4）。如果收到一个RST／ACK分组则认为该端口（5）。【问题5】（4分）蜜罐（Honeypot）技术是一种主动防御技术。根据技术分类，蜜罐可以分为牺牲型蜜罐、外观型蜜罐等。简述牺牲型蜜罐和外观型蜜罐的特点。

答案：

解析：

【问题1】（3分）通过使用扫描器可以发现远程服务器是否存活、它对外开放的各种TCP端口的分配及提供的服务、它所使用的软件版本（如操作系统或其他应用软件的版本）、所存在可能被利用的系统漏洞。【问题2】（3分）漏洞扫描器是一种自动检测远程或本地主机安全性弱点的程序。【问题3】（3分）（1）0～1023 （2）1024～49151 （3）49152～65535【问题4】（2分）（4）监听状态（5）不在监听【问题5】（4分）牺牲型蜜罐就是一台简单的为某种特定攻击设计的计算机。牺牲型蜜罐实际上是放置在易受攻击地点，假扮为攻击的受害者。它本身也会被攻击者利用来攻击其他的机器。外观型蜜罐技术仅仅对网络服务进行仿真而不会导致机器真正被攻击。当外观型蜜罐受到侦听或攻击时，它会迅速收集有关入侵者的信息。
【解析】
目前使用的IPv4协议支持16位的端口，端口号可使用的范围是0～65535。在这些端口号中，前1024（0～1023）个端口称为熟知端口，这些端口被提供给特定的服务使用，由IANA（Internet Assigned Numbers Authority）管理。第二部分的端口号（1024～49151）叫做注册端口，一般用于客户端连接时随机选择。49152～65535端口叫做动态端口或专用端口，提供给专用应用程序。TCP SYN扫描。这种方法也叫"半打开扫描（Half-open Scanning）"。这种扫描方法并没有建立完整的TCP连接。客户端首先向服务器发送SYN分组发起连接，如果收到一个来自服务器的SYN／ACK应答，那么可以推断该端口处于监听状态。如果收到一个RST／ACK分组则认为该端口不在监听。牺牲型蜜罐就是一台简单的为某种特定攻击设计的计算机。牺牲型蜜罐实际上是放置在易受攻击地点，假扮为攻击的受害者。它本身也会被攻击者利用来攻击其他的机器。外观型蜜罐技术仅仅对网络服务进行仿真而不会导致机器真正被攻击。当外观型蜜罐受到侦听或攻击时，它会迅速收集有关入侵者的信息。测量型蜜罐建立在牺牲型蜜罐和外观型蜜罐的基础之上。测量型蜜罐为攻击者提供了高度可信的系统，非常容易访问但是很难绕过，同时，高级的测量型蜜罐还可防止攻击者将系统作为进一步攻击的跳板。

题目

相似问题和答案

更多相关问题

相关内容