网络漏洞扫描技术章节练习(2019.04.30)

填空题
如果发送者接收不到来自目标的ICMP回显应答，就可以初步判断（）。
答案：主机不可达或发送的包被对方的设备过滤掉
填空题
扫描又可以划分为三个不同的阶段，即发现目标、（）和漏洞检测。
答案：搜集信息
问答题
基于网络的脆弱性评估有什么优缺点？
答案：基于网络的脆弱性评估从入侵者的角度进行检测，能够发现系统中最危险、最可能被入侵者渗透的漏洞，扫描效率更高，而且由于与目标...
填空题
扫描端口的目的是为了获取目标主机提供的服务信息，通过服务器开放的（）。
答案：端口号
填空题
通常网络上收到ICMP回显请求的主机都会向请求者发送（）（类型为0）报文。
答案：ICMP回显应答
填空题
基于专家系统的攻击检测技术，即根据安全专家对（）的分析经验来形成一套推理规则，然后在此基础上设计出相应的专家系统。由此专家系统自动进行对所涉及的攻击操作的分析工作。
答案：可疑行为
问答题
什么是基于网络的入侵检测系统，有什么优缺点？
答案：其优点是侦测速度快、隐蔽性好，不容易受到攻击、对主机资源消耗较少；
缺点是有些攻击是由服务器的键盘发出的，不经...
问答题
什么是漏洞检测的推断方法，有什么优缺点？
答案：推断是指不利用系统漏洞而判断漏洞是否存在的方法。它并不直接渗透漏洞，只是间接地寻找漏洞存在的证据。
优点：推断...
填空题
基于神经网络的检测技术是对基于（）的检测技术的改进，主要克服了传统的统计分析技术的一些问题。
答案：概率统计