網(wǎng)絡(luò)漏洞掃描技術(shù)章節(jié)練習(xí)(2019.04.25)
來源：考試資料網(wǎng)2.填空題ICMP掃描的缺點(diǎn)是（）
參考答案：很容易被防火墻限制
3.問答題漏洞檢測(cè)的方法分為哪幾種？
參考答案：1、直接測(cè)試（Test）：直接測(cè)試是指利用漏洞特點(diǎn)發(fā)現(xiàn)系統(tǒng)漏洞的方法。要找出系統(tǒng)中的常見漏洞，最顯而易見的方法就是試圖滲...
參考答案：包括系統(tǒng)、網(wǎng)絡(luò)、數(shù)據(jù)及用戶活動(dòng)的狀態(tài)和行為。
入侵檢測(cè)利用的信息一般來自系統(tǒng)日志、目錄以及文件中的異常改變、程...
入侵檢測(cè)利用的信息一般來自系統(tǒng)日志、目錄以及文件中的異常改變、程...
參考答案：操作系統(tǒng)信息和開放的服務(wù)信息
參考答案：概率統(tǒng)計(jì)
參考答案：數(shù)據(jù)分析
8.填空題從數(shù)據(jù)來源角度分類，入侵檢測(cè)系統(tǒng)有三種基本結(jié)構(gòu)：基于網(wǎng)絡(luò)、基于主機(jī)和（）檢測(cè)系統(tǒng)。
參考答案：分布式入侵
參考答案：是對(duì)用戶歷史行為建立模型。根據(jù)該模型，當(dāng)發(fā)現(xiàn)有可疑的用戶行為發(fā)生時(shí)保持跟蹤，并監(jiān)視和記錄該用戶的行為。這種方法的優(yōu)越性在...
