半连接扫描也需要完成TCP协议的三次握手过程。

判断题半连接扫描也需要完成TCP协议的三次握手过程。

1.判断题基于主机的漏洞扫描不需要有主机的管理员权限。

2.判断题防火墙中不可能存在漏洞。

3.判断题漏洞只可能存在于操作系统中，数据库等其他软件系统不会存在漏洞。

4.判断题可以通过技术手段，一次性弥补所有的安全漏洞。

5.判断题在早期用集线器（hub）作为连接设备的网络中使用的基于网络的入侵检测系统，在交换网络中不做任何改变，一样可以用来监昕整个子网。

6.判断题使用误用检测技术的入侵检测系统很难检测到新的攻击行为和原有攻击行为的变种。

7.判断题入侵检测系统可以弥补企业安全防御系统中的安全缺陷和漏洞。

8.判断题企业应考虑综合使用基于网络的入侵检测系统和基于主机的入侵检测系统来保护企业网络。在进行分阶段部署时，首先部署基于网络的入侵检测系统，因为它通常最容易安装和维护，接下来部署基于主机的入侵检测系统来保护至关重要的服务器。

9.判断题蜜罐技术是一种被动响应措施。

10.判断题与入侵检测系统不同，入侵防御系统采用在线Online）方式运行。