信息安全工程師案例分析當(dāng)天每日一練試題地址：m.ichunya.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.ichunya.com/class/27/e6_1.html

信息安全工程師案例分析每日一練試題（2021/8/20）在線測(cè)試：m.ichunya.com/exam/ExamDayAL.aspx?t1=6&day=2021/8/20

點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師案例分析每日一練試題內(nèi)容（2021/8/20）

閱讀下列說(shuō)明，回答問(wèn)題 1 至問(wèn)題 7，將解答寫(xiě)在答題紙的對(duì) 應(yīng)欄內(nèi)。
【說(shuō)明】
掃描技術(shù)是網(wǎng)絡(luò)攻防的一種重要手段，在攻和防當(dāng)中都有其重要意義。nmap 是一個(gè) 開(kāi)放源碼的網(wǎng)絡(luò)掃描工具，可以查看網(wǎng)絡(luò)系統(tǒng) 中有哪些主機(jī)在運(yùn)行以及哪些服務(wù)是開(kāi)放的。 namp 工具的命令選 項(xiàng): sS 用于實(shí)現(xiàn) SYN 掃描，該掃描類型是通過(guò)觀察開(kāi)放端口和關(guān)閉 端口對(duì)探測(cè)分組的響應(yīng)來(lái)實(shí)現(xiàn)端口掃描的。請(qǐng)根據(jù)圖 3-1 回答下列 問(wèn)題。

【問(wèn)題 1】 (2 分)
此次掃描的目標(biāo)主機(jī)的 IP 地址是多少？
【問(wèn)題 2】(2 分)
SYN 掃描采用的傳輸層協(xié)議名字是什么?
【問(wèn)題 3】 (2 分)SYN 的含義是什么?
【問(wèn)題 4】 (4 分)
目標(biāo)主機(jī)開(kāi)放了哪幾個(gè)端口?簡(jiǎn)要說(shuō)明判斷依據(jù)。
【問(wèn)題 5】(3 分〉
每次掃描有沒(méi)有完成完整的三次握手?這樣做的目的是什么?
【問(wèn)題 6】(5 分〉
補(bǔ)全表3-1 所示的防火墻過(guò)濾器規(guī)則的空(1) - (5），達(dá)到防火墻禁止此類掃描流量進(jìn)入和處出網(wǎng)絡(luò) ，同時(shí)又能允許網(wǎng)內(nèi)用戶訪問(wèn) 外部網(wǎng)頁(yè)服務(wù)器的目的。
表 3-1 防火墻過(guò)濾器規(guī)則表

【問(wèn)題 7】 (2 分)
簡(jiǎn)要說(shuō)明為什么防火墻需要在迸出兩個(gè)方向上對(duì)據(jù)數(shù)據(jù)包進(jìn)行過(guò)濾。
信管網(wǎng)試題答案與解析：m.ichunya.com/st/327608324.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)lbxx113：
1.192.168.220.1＜br＞2.tcp＜br＞3.＜br＞4.開(kāi)放了135,139,有響應(yīng)包ack值為1＜br＞5.沒(méi)有，＜br＞6.udp,＊,80,＊,1＜br＞7.出方向允許正常訪問(wèn)網(wǎng)頁(yè)服務(wù)器，和dns。＜br＞進(jìn)方向?qū)崿F(xiàn)禁止外部不可信區(qū)域掃描

信管網(wǎng)cnitpm430336289679：
1.192.168.220.1 2.tcp 3.發(fā)起tcp連接請(qǐng)求 4.135、139 因?yàn)闆](méi)有收到rst包 5.每次掃描沒(méi)有完成三次握手；目的是為了提高掃描效率 6. （1）udp （2）all （3）53 （4）1 （5）1 7.進(jìn)出2方向的數(shù)據(jù)過(guò)濾，是為了更好做包過(guò)濾控制；因?yàn)榉阑饓κ腔?元組的信息判斷； 過(guò)濾規(guī)則在判斷時(shí)會(huì)匹配，源ip＼源port＼目的ip＼目的port＼協(xié)議 發(fā)起方與接收方不一樣，數(shù)據(jù)過(guò)濾規(guī)則也不一樣

信管網(wǎng)1919no：
（1）192.168.220.1＜br＞（2）tcp＜br＞（3）請(qǐng)求建立連接＜br＞（4）130  133  135  138  139  140  141  143  146  150＜br＞（5）沒(méi)有完成三次連接，掃描是為了檢測(cè)哪些端口開(kāi)放，只需要根據(jù)數(shù)據(jù)包的情況檢測(cè)端口開(kāi)放情況，無(wú)需建立連接＜br＞（6）tcp      無(wú)    ＊      0      ＊＜br＞（7）對(duì)于出去的數(shù)據(jù)包檢測(cè)ip是否為內(nèi)部ip如果不是則丟棄；對(duì)于進(jìn)入的數(shù)據(jù)包檢測(cè)ip是否為外部ip如果不是這丟棄＜br＞

信管網(wǎng)cnitpm401714486977：
192.168.220.129 tcp 請(qǐng)求連接 1024 1460 有 確?？蛻舳撕头?wù)端都連接成功 udp udp 53 0 1

信管網(wǎng)abc15135143401：
1.ip地址是192.168.220.1 2.tcp 傳輸控制協(xié)議 3.syn是發(fā)送方發(fā)送報(bào)文以供接收方接收。 4.143,135,以及139端口 5.完成三次握手，為了保證數(shù)據(jù)的安全性 6.

信管網(wǎng)試題答案與解析：m.ichunya.com/st/327608324.html