信息安全工程師案例分析當天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e6_1.html

信息安全工程師案例分析每日一練試題（2021/6/22）在線測試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6&day=2021/6/22

點擊查看：更多信息安全工程師習題與指導

信息安全工程師案例分析每日一練試題內容（2021/6/22）

閱讀下列說明，回答問題 1 至問題 7，將解答寫在答題紙的對 應欄內。
【說明】
掃描技術是網絡攻防的一種重要手段，在攻和防當中都有其重要意義。nmap 是一個 開放源碼的網絡掃描工具，可以查看網絡系統(tǒng) 中有哪些主機在運行以及哪些服務是開放的。 namp 工具的命令選 項: sS 用于實現 SYN 掃描，該掃描類型是通過觀察開放端口和關閉 端口對探測分組的響應來實現端口掃描的。請根據圖 3-1 回答下列 問題。

【問題 1】 (2 分)
此次掃描的目標主機的 IP 地址是多少？
【問題 2】(2 分)
SYN 掃描采用的傳輸層協(xié)議名字是什么?
【問題 3】 (2 分)SYN 的含義是什么?
【問題 4】 (4 分)
目標主機開放了哪幾個端口?簡要說明判斷依據。
【問題 5】(3 分〉
每次掃描有沒有完成完整的三次握手?這樣做的目的是什么?
【問題 6】(5 分〉
補全表3-1 所示的防火墻過濾器規(guī)則的空(1) - (5），達到防火墻禁止此類掃描流量進入和處出網絡 ，同時又能允許網內用戶訪問 外部網頁服務器的目的。
表 3-1 防火墻過濾器規(guī)則表

【問題 7】 (2 分)
簡要說明為什么防火墻需要在迸出兩個方向上對據數據包進行過濾。
信管網試題答案與解析：m.xiexiliangjiufa.com/st/327608324.html

信管網考友試題答案分享：

信管網cnitpm409625933042：
q1：目標主機的ip的地址是 192.168.220.1 q2：syn掃描采用的傳輸層協(xié)議名字是tcp/ip協(xié)議 q3：syn的含義： q4：開放的端口：143，133，146，150，130，138，141，140，因為他們返回了ack q5：沒有完成完整的三次握手，因為掃描的目的只是為了檢測端口是否是開放的，只要對方有響應就說明是開放的，三次握手是用來建立連接，方便傳輸數據，而我們做掃描不需要建立連接。 q6：udp tcp 53 ＊ 1

信管網cnitpm416421245189：
【問題一】 192.68.220.1 【問題二】 tcp 【問題三】 tcp/ip建立連接時的握手信號 【問題四】 135,139 若端口開放，則目標主機會發(fā)出相應的響應； 未開放則返回rst。 【問題五】 沒有 減少次數 【問題六】 （1）udp （2）＊ （3）80 （4）0 （5）1

信管網cnitpm416421245189：
【問題一】 192.168.220.1 【問題二】 tcp協(xié)議 【問題三】 在tcp/ip建立連接時的握手信號 【問題四】 135,139 當端口開放，目標主機會有相應響應；不開放則返回rst。 【問題五】 沒有 減少了次數 【問題六】 （1）udp （2）＊ （3）80 （4）0 （5）1

信管網cnitpm416421245189：
【問題一】 192.168.220.1 【問題二】 tcp協(xié)議 【問題三】 在tcp/ip建立連接時的握手信號 【問題四】 135,139 當端口開放，目標主機會有相應響應；不開放則返回rst。 【問題五】 沒有 減少了次數 【問題六】 （1）udp （2）＊ （3）80 （4）0 （5）1

信管網cnitpm416419596069：
192.168.220.1 tcp 同步傳輸信號 135 139 沒有 udp ＊ 80 0 1 進入方向 防止被人攻擊 出口 防止自己成為攻擊的跳板和

信管網試題答案與解析：m.xiexiliangjiufa.com/st/327608324.html