網(wǎng)絡(luò)漏洞掃描技術(shù)章節(jié)練習(xí)(2019.04.24)

來源：考試資料網(wǎng)

1.填空題ICMP報文的前兩個字節(jié)說明報文的（）。

2.問答題什么是漏洞檢測的推斷方法，有什么優(yōu)缺點？

參考答案：推斷是指不利用系統(tǒng)漏洞而判斷漏洞是否存在的方法。它并不直接滲透漏洞，只是間接地尋找漏洞存在的證據(jù)。
優(yōu)點：推斷...

3.填空題在通用入侵檢測模型中，（）可以由系統(tǒng)安全策略、入侵模式等組成。

參考答案：規(guī)則模塊

4.問答題什么是基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)，有什么優(yōu)缺點？

參考答案：其優(yōu)點是偵測速度快、隱蔽性好，不容易受到攻擊、對主機資源消耗較少；
缺點是有些攻擊是由服務(wù)器的鍵盤發(fā)出的，不經(jīng)...

5.問答題廣播ICMP的原理是什么？有什么優(yōu)缺點？

參考答案：與ICMP掃描相同點：廣播ICMP也是利用了ICMP回顯請求和ICMP回顯應(yīng)答這兩種報文。
與ICMP掃描不同...

6.填空題入侵檢測系統(tǒng)中入侵響應(yīng)功能在（）后被觸發(fā)。

參考答案：分析出入侵行為

7.填空題ICMP報文的第三個和第四個字節(jié)是ICMP報文的（）和字段。

8.填空題端口掃描取得目標(biāo)主機開放的端口和服務(wù)信息，從而為（）作準(zhǔn)備。

9.填空題基于神經(jīng)網(wǎng)絡(luò)的檢測技術(shù)是對基于（）的檢測技術(shù)的改進，主要克服了傳統(tǒng)的統(tǒng)計分析技術(shù)的一些問題。

參考答案：概率統(tǒng)計

10.填空題（）原理是指根據(jù)已經(jīng)知道的入侵方式來檢測入侵。