网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
5、Null扫描是FIN扫描的变种，它将TCP数据包的所有标志位都置空，然后发送给目标主机上需要探测的TCP端口。
参考答案和解析
正确解析：1）黑客从客户端向服务器发送一条标志位为空的消息，故这种扫描被称为NULL扫描。(1）NULL扫描仅可用于粗浅推断目标服务器的操作系统类型。(2）如服务端无响应信息，目标服务器很可能是Linux操作系统。(3）如大量端口均响应RST，目标服务器是Windows操作系统的可能性更大。2)RFC793中规定，当一个端口关闭时，如果它收到一个标志位为空的信息，系统应当反馈一条RST；当端口开放时，如果收到这种标志位为空的信息，系统不予响应。这种标志位为空的信息，我们称其为NULL，故这种扫描称为NULL扫描。
更多 “5、Null扫描是FIN扫描的变种，它将TCP数据包的所有标志位都置空，然后发送给目标主机上需要探测的TCP端口。” 相关考题
考题
使用Nmap秘密FIN数据包扫描、圣诞树(XmasTree)、空(Null)扫描的参数为()。
A.-sS-sX-sNB.-sF-sX-sPC.-sF-sX-sND.-sO-sX-sN
考题
以下说法错误的是 （25） 。A. 依靠独立主机审计的方式，可以分析端口扫描之类的攻击。
B. TCP FIN扫描是向目标端口发送一个FIN分组
C. TCP SYN扫描没有建立完整的TCP连接
D. TCP connect扫描会与目标系统完成一次完整的三次握手过程。
考题
TCP端口全扫描方式，扫描、被扫描端口（开放）间的会话过程（）。A、SYN－SYN+ACK－ACK－ACK+FINB、SYN－SYN+ACK－RSTC、SYN－ACK+RSTD、SYN－SYN+ACK－ACK+FIN
考题
单选题TCP端口全扫描方式，扫描、被扫描端口（开放）间的会话过程（）。A
SYN－SYN+ACK－ACK－ACK+FINB
SYN－SYN+ACK－RSTC
SYN－ACK+RSTD
SYN－SYN+ACK－ACK+FIN
考题
单选题使用Nmap秘密FIN数据包扫描、圣诞树（XmasTree）、空（Null）扫描的参数为（）。A
-sS-sX-sNB
-sF-sX-sPC
-sF-sX-sND
-sO-sX-sN
考题
填空题根据所使用通信协议的不同，端口扫描技术分为TCP端口扫描技术和（）端口扫描技术。
热门标签
最新试卷
