2. 计算机
  3. 阅读下列说明，回答问题1至问题7，将解答写在答题纸的对应栏内。 【说明】 扫描技术是网络攻防的一种重要手段，在攻和防当中都有其重要意义。nmap是一个开放源码的网络扫描工具，可以查看网络系统中有哪些主机在运行以及哪些服务是开放的。nmap工具的命令

阅读下列说明，回答问题1至问题7，将解答写在答题纸的对应栏内。 【说明】 扫描技术是网络攻防的一种重要手段，在攻和防当中都有其重要意义。nmap是一个开放源码的网络扫描工具，可以查看网络系统中有哪些主机在运行以及哪些服务是开放的。nmap工具的命令

admin2018-05-26  62
问题 阅读下列说明，回答问题1至问题7，将解答写在答题纸的对应栏内。
【说明】
    扫描技术是网络攻防的一种重要手段，在攻和防当中都有其重要意义。nmap是一个开放源码的网络扫描工具，可以查看网络系统中有哪些主机在运行以及哪些服务是开放的。nmap工具的命令选项：sS用于实现SYN扫描，该扫描类型是通过观察开放端口和关闭端口对探测分组的响应来实现端口扫描的。
    图3-1是在执行命令nmap-sS*．*．*．*时所捕获到的网络分组。
         
请根据图3-1回答下列问题。
每次扫描有没有完成完整的三次握手?这样做的目的是什么?
选项
答案没有。 第三个握手包没有发送，不完成整个握手过程，是避免扫描行为被目标主机记录在案，逃避检测，实现隐蔽扫描。
解析 根据对开放的端口扫描的过程可以看出，一旦对方端口返回ACK+SYN应答，扫描主机直接返回了RST复位包，终止了三次握手，因此没有完成完整的三次握手，这样做的目的是为了防止对方主机的系统和防火墙记录此类扫描行为。
转载请注明原文地址:https://www.kaotiyun.com/show/PuTZ777K
本试题收录于： 信息安全工程师下午应用技术考试题库软考中级分类
0

信息安全工程师下午应用技术考试

软考中级

相关试题推荐
随机试题
最新回复(0)