信息安全工程師案例分析當天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class27-6-1.aspx

信息安全工程師案例分析每日一練試題（2020/7/19）在線測試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6&day=2020/7/19

點擊查看：更多信息安全工程師習題與指導

信息安全工程師案例分析每日一練試題內(nèi)容（2020/7/19）

閱讀下列說明，回答問題 1 至問題 7，將解答寫在答題紙的對 應(yīng)欄內(nèi)。
【說明】
掃描技術(shù)是網(wǎng)絡(luò)攻防的一種重要手段，在攻和防當中都有其重要意義。nmap 是一個 開放源碼的網(wǎng)絡(luò)掃描工具，可以查看網(wǎng)絡(luò)系統(tǒng) 中有哪些主機在運行以及哪些服務(wù)是開放的。 namp 工具的命令選 項: sS 用于實現(xiàn) SYN 掃描，該掃描類型是通過觀察開放端口和關(guān)閉 端口對探測分組的響應(yīng)來實現(xiàn)端口掃描的。請根據(jù)圖 3-1 回答下列 問題。

【問題 1】 (2 分)
此次掃描的目標主機的 IP 地址是多少？
【問題 2】(2 分)
SYN 掃描采用的傳輸層協(xié)議名字是什么?
【問題 3】 (2 分)SYN 的含義是什么?
【問題 4】 (4 分)
目標主機開放了哪幾個端口?簡要說明判斷依據(jù)。
【問題 5】(3 分〉
每次掃描有沒有完成完整的三次握手?這樣做的目的是什么?
【問題 6】(5 分〉
補全表3-1 所示的防火墻過濾器規(guī)則的空(1) - (5），達到防火墻禁止此類掃描流量進入和處出網(wǎng)絡(luò) ，同時又能允許網(wǎng)內(nèi)用戶訪問 外部網(wǎng)頁服務(wù)器的目的。
表 3-1 防火墻過濾器規(guī)則表

【問題 7】 (2 分)
簡要說明為什么防火墻需要在迸出兩個方向上對據(jù)數(shù)據(jù)包進行過濾。
信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/st/327608324.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)hauk1：
192.168.220.1 tcp syn tcp三次連接的時候所建立的握手包的序列號 135 139 當進行端口掃描的時候，向這兩個端口發(fā)送syn包可以得到端口所回應(yīng)的建立連接的數(shù)據(jù)包 沒有 這樣做不會被主機日志所記錄，也不會消耗太多的資源 udp ＊ 80 0 1

信管網(wǎng)中國移動考友：
1、192.168.220.1 2、tcp協(xié)議 3、tcp協(xié)議的三次握手中的回復信息 4、1460和8192 因為mss為1460 win=8192 5、沒有 6、1）tcp udp 2） udp 3）53 4）1 5）0

信管網(wǎng)dragon1905：
192.168.220.129 icmp 建立連接 143 135 139 tcp udp 80 in out 保證向外訪問的數(shù)據(jù)包可正常返回

信管網(wǎng)nahaya：
1.192.168.220.1 2.tcp 3.tcp建立三次握手階段的第一個握手信號，用于向?qū)Χ税l(fā)出信息 4.135， 139， 這兩個端口在收到syn請求后，返回了syn,ack消息，滿足tcp三次握手的情況 5.沒有， 這樣做目的是提高掃描端口的效率，同時不對對端造成實際連接的業(yè)務(wù)壓力 6.（1）udp （2）＊ （3）80 （4）no （5）yes

信管網(wǎng)中國移動考友：
問題一： 192.168.220.1 問題二： tcp協(xié)議 問題三： 同步信息，是建立tcp/ip連接的握手協(xié)議 問題四： 135端口和139端口，當端口開放時會響應(yīng)掃描到syn/ack連接；當端口關(guān)閉是則會返回一個rst的響應(yīng) 問題五： 沒有完成完整的三次握手，即使有保存掃描日志的話，嘗試進行連接的掃描比全掃描的日志少得多 問題六： tcp ， ＊ ， 80 ， 0 ， 1 問題七： 在進入的方向是防止被人攻擊，在出口的方向是防止內(nèi)部人攻擊或者是被當成跳板機

信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/st/327608324.html