信息安全工程师案例分析每日一练试题（2023/9/20）

当前位置：信管网 >> 信息安全工程师 >> 每日一练 >> 文章内容

来源：信管网 2023年09月21日【所有评论】

信息安全工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师案例分析每日一练试题（2023/9/20）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2023/9/20

信息安全工程师案例分析每日一练试题内容（2023/9/20）

阅读下列说明，回答问题 1 至问题 7，将解答写在答题纸的对应栏内。
【说明】
扫描技术是网络攻防的一种重要手段，在攻和防当中都有其重要意义。nmap 是一个开放源码的网络扫描工具，可以查看网络系统中有哪些主机在运行以及哪些服务是开放的。 namp 工具的命令选项: sS 用于实现 SYN 扫描，该扫描类型是通过观察开放端口和关闭端口对探测分组的响应来实现端口扫描的。请根据图 3-1 回答下列问题。

【问题 1】 (2 分)
此次扫描的目标主机的 IP 地址是多少？
【问题 2】(2 分)
SYN 扫描采用的传输层协议名字是什么?
【问题 3】 (2 分)SYN 的含义是什么?
【问题 4】 (4 分)
目标主机开放了哪几个端口?简要说明判断依据。
【问题 5】(3 分〉
每次扫描有没有完成完整的三次握手?这样做的目的是什么?
【问题 6】(5 分〉
补全表3-1 所示的防火墙过滤器规则的空(1) - (5），达到防火墙禁止此类扫描流量进入和处出网络，同时又能允许网内用户访问外部网页服务器的目的。
表 3-1 防火墙过滤器规则表

【问题 7】 (2 分)
简要说明为什么防火墙需要在迸出两个方向上对据数据包进行过滤。
信管网试题答案与解析：www.cnitpm.com/st/327608324.html
信管网考友试题答案分享：

信管网leiwei：
192.168.220.129 tcp syn同步应答序列号 135和139，ack=1和seq=1 没有完成三次握手，加快扫描速度。＊ udp 80 192.168.220.1/24 ＊

信管网唐人街的不知名q：
192.168.220.1 tcp 连接请求 135，139，具备ack报文，无rst 没有完成，目的在于不在目标服务器上留下tcp连接记录； udp，＊，80，rst，＊规避在请求方向无法研判，但是基于响应方向可以研判扫描行为

信管网rockyxie：
1. 192.168.220.1 2. tcp 3. 同步包 4. 135,139 有同步请求的响应包回来 5. 没有，这样的话就不会被日志记录，不会被系统检测出来探测动作 6. （1）udp （2）＊（3）53 （4） rst （5）＊ 7. 防止外网对内网的探测，同时对内网对外网的响应做限制

信管网rockyxie：
问题1 192.168.220.1 问题2 tcp 问题3 同步问题4 135,139 通讯端口有返回的同步响应包问题5 目的是不建立真正连接，隐藏扫描的端口的行为问题6 （1）udp （2）udp （3）＊（4）syn （5）＊问题6 允许有效的数据包通过fw同时禁止探测包对服务器的攻击

信管网cnitpm608010681303：
问题一：192.168.220.1 问题二：tcp协议问题三：请求同步问题四：135、139端口，接收到192.168.220.1机器syn,ack的应答，说明端口处理打开监听状态。问题五：没有完成三次握手；这样做不会建立一个完整的tcp连接，不会在目标系统上产生日志信息。问题六：1、udp 2、＊ 3、＊ 4、yes 5、＊

信管网试题答案与解析：www.cnitpm.com/st/327608324.html