网络漏洞扫描技术章节练习(2019.05.02)

来源：考试资料网

1.问答题基于网络的脆弱性评估有什么优缺点？

参考答案：基于网络的脆弱性评估从入侵者的角度进行检测，能够发现系统中最危险、最可能被入侵者渗透的漏洞，扫描效率更高，而且由于与目标...

2.填空题（）原理根据假设攻击与正常的（合法的）活动有很大的差异来识别攻击。

3.填空题ICMP扫描的缺点是（）

参考答案：很容易被防火墙限制

4.填空题目前用于探测操作系统的方法主要可以分为两类：（）和利用TCP/IP堆栈指纹。

参考答案：利用系统旗标信息

5.填空题ICMP报文的前两个字节说明报文的（）。

6.问答题什么是基于网络的入侵检测系统，有什么优缺点？

参考答案：其优点是侦测速度快、隐蔽性好，不容易受到攻击、对主机资源消耗较少；
缺点是有些攻击是由服务器的键盘发出的，不经...

7.填空题基于神经网络的检测技术是对基于（）的检测技术的改进，主要克服了传统的统计分析技术的一些问题。

8.填空题扫描端口的目的是为了获取目标主机提供的服务信息，通过服务器开放的（）。

9.填空题在具体实现过程中，专家系统主要面临问题是全面性问题和（）。

10.问答题什么是异常检测方法，有什么优缺点？

参考答案：首先给系统对象（如用户、文件、目录和设备等）创建一个统计描述、统计正常使用时的一些测量属性（如访问次数、操作失败次数和延...