网络漏洞扫描技术章节练习(2019.05.05)

来源：考试资料网

1.填空题如果发送者接收不到来自目标的ICMP回显应答，就可以初步判断（）。

参考答案：主机不可达或发送的包被对方的设备过滤掉

2.填空题入侵检测系统中（）的任务就是在提取到的运行数据中找出入侵的痕迹，将授权的正常访问行为和非授权的不正常访问行为区分开，分析出入侵行为并对入侵者进行定位。

3.填空题（）是通过给目标主机发送特定的包并收集回应包来取得相关信息的。

4.问答题什么是完整性分析方法，有什么优缺点？

参考答案：它主要关注某个文件或对象是否被更改，这经常包括文件和目录的内容及属性，它在发现被更改的、被特洛伊化的应用程序方面特别有效...

5.填空题ICMP报文的前两个字节说明报文的（）。

6.填空题ICMP报文的第三个和第四个字节是ICMP报文的（）和字段。

7.填空题基于神经网络的检测技术的基本思想是用一系列信息单元训练神经单元，在给出一定的输入后，就可能预测出（）。

8.问答题基于网络的脆弱性评估有什么优缺点？

参考答案：基于网络的脆弱性评估从入侵者的角度进行检测，能够发现系统中最危险、最可能被入侵者渗透的漏洞，扫描效率更高，而且由于与目标...

9.填空题ICMP扫描的缺点是（）

参考答案：很容易被防火墙限制

10.填空题扫描端口的目的是为了获取目标主机提供的服务信息，通过服务器开放的（）。