網(wǎng)絡(luò)漏洞掃描技術(shù)章節(jié)練習(xí)(2019.05.02)

來源：考試資料網(wǎng)

1.問答題基于網(wǎng)絡(luò)的脆弱性評估有什么優(yōu)缺點？

參考答案：基于網(wǎng)絡(luò)的脆弱性評估從入侵者的角度進(jìn)行檢測，能夠發(fā)現(xiàn)系統(tǒng)中最危險、最可能被入侵者滲透的漏洞，掃描效率更高，而且由于與目標(biāo)...

2.填空題（）原理根據(jù)假設(shè)攻擊與正常的（合法的）活動有很大的差異來識別攻擊。

3.填空題ICMP掃描的缺點是（）

參考答案：很容易被防火墻限制

4.填空題目前用于探測操作系統(tǒng)的方法主要可以分為兩類：（）和利用TCP/IP堆棧指紋。

參考答案：利用系統(tǒng)旗標(biāo)信息

5.填空題ICMP報文的前兩個字節(jié)說明報文的（）。

6.問答題什么是基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)，有什么優(yōu)缺點？

參考答案：其優(yōu)點是偵測速度快、隱蔽性好，不容易受到攻擊、對主機(jī)資源消耗較少；
缺點是有些攻擊是由服務(wù)器的鍵盤發(fā)出的，不經(jīng)...

7.填空題基于神經(jīng)網(wǎng)絡(luò)的檢測技術(shù)是對基于（）的檢測技術(shù)的改進(jìn)，主要克服了傳統(tǒng)的統(tǒng)計分析技術(shù)的一些問題。

參考答案：概率統(tǒng)計

8.填空題掃描端口的目的是為了獲取目標(biāo)主機(jī)提供的服務(wù)信息，通過服務(wù)器開放的（）。

9.填空題在具體實現(xiàn)過程中，專家系統(tǒng)主要面臨問題是全面性問題和（）。

10.問答題什么是異常檢測方法，有什么優(yōu)缺點？

參考答案：首先給系統(tǒng)對象（如用戶、文件、目錄和設(shè)備等）創(chuàng)建一個統(tǒng)計描述、統(tǒng)計正常使用時的一些測量屬性（如訪問次數(shù)、操作失敗次數(shù)和延...