网络漏洞扫描技术章节练习(2019.04.24)

填空题
ICMP报文的前两个字节说明报文的（）。
答案：类型
问答题
什么是漏洞检测的推断方法，有什么优缺点？
答案：推断是指不利用系统漏洞而判断漏洞是否存在的方法。它并不直接渗透漏洞，只是间接地寻找漏洞存在的证据。
优点：推断...
填空题
在通用入侵检测模型中，（）可以由系统安全策略、入侵模式等组成。
答案：规则模块
问答题
什么是基于网络的入侵检测系统，有什么优缺点？
答案：其优点是侦测速度快、隐蔽性好，不容易受到攻击、对主机资源消耗较少；
缺点是有些攻击是由服务器的键盘发出的，不经...
问答题
广播ICMP的原理是什么？有什么优缺点？
答案：与ICMP扫描相同点：广播ICMP也是利用了ICMP回显请求和ICMP回显应答这两种报文。
与ICMP扫描不同...
填空题
入侵检测系统中入侵响应功能在（）后被触发。
答案：分析出入侵行为
填空题
ICMP报文的第三个和第四个字节是ICMP报文的（）和字段。
答案：校验
填空题
端口扫描取得目标主机开放的端口和服务信息，从而为（）作准备。
答案：漏洞检测
填空题
基于神经网络的检测技术是对基于（）的检测技术的改进，主要克服了传统的统计分析技术的一些问题。
答案：概率统计
填空题
（）原理是指根据已经知道的入侵方式来检测入侵。
答案：误用检测