信息安全工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师案例分析每日一练试题（2021/8/20）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2021/8/20

点击查看：更多信息安全工程师习题与指导

信息安全工程师案例分析每日一练试题内容（2021/8/20）

阅读下列说明，回答问题 1 至问题 7，将解答写在答题纸的对 应栏内。
【说明】
扫描技术是网络攻防的一种重要手段，在攻和防当中都有其重要意义。nmap 是一个 开放源码的网络扫描工具，可以查看网络系统 中有哪些主机在运行以及哪些服务是开放的。 namp 工具的命令选 项: sS 用于实现 SYN 扫描，该扫描类型是通过观察开放端口和关闭 端口对探测分组的响应来实现端口扫描的。请根据图 3-1 回答下列 问题。

【问题 1】 (2 分)
此次扫描的目标主机的 IP 地址是多少？
【问题 2】(2 分)
SYN 扫描采用的传输层协议名字是什么?
【问题 3】 (2 分)SYN 的含义是什么?
【问题 4】 (4 分)
目标主机开放了哪几个端口?简要说明判断依据。
【问题 5】(3 分〉
每次扫描有没有完成完整的三次握手?这样做的目的是什么?
【问题 6】(5 分〉
补全表3-1 所示的防火墙过滤器规则的空(1) - (5），达到防火墙禁止此类扫描流量进入和处出网络 ，同时又能允许网内用户访问 外部网页服务器的目的。
表 3-1 防火墙过滤器规则表

【问题 7】 (2 分)
简要说明为什么防火墙需要在迸出两个方向上对据数据包进行过滤。
信管网试题答案与解析：www.cnitpm.com/st/327608324.html

信管网考友试题答案分享：

信管网lbxx113：
1.192.168.220.1＜br＞2.tcp＜br＞3.＜br＞4.开放了135,139,有响应包ack值为1＜br＞5.没有，＜br＞6.udp,＊,80,＊,1＜br＞7.出方向允许正常访问网页服务器，和dns。＜br＞进方向实现禁止外部不可信区域扫描

信管网cnitpm430336289679：
1.192.168.220.1 2.tcp 3.发起tcp连接请求 4.135、139 因为没有收到rst包 5.每次扫描没有完成三次握手；目的是为了提高扫描效率 6. （1）udp （2）all （3）53 （4）1 （5）1 7.进出2方向的数据过滤，是为了更好做包过滤控制；因为防火墙是基于5元组的信息判断； 过滤规则在判断时会匹配，源ip＼源port＼目的ip＼目的port＼协议 发起方与接收方不一样，数据过滤规则也不一样

信管网1919no：
（1）192.168.220.1＜br＞（2）tcp＜br＞（3）请求建立连接＜br＞（4）130  133  135  138  139  140  141  143  146  150＜br＞（5）没有完成三次连接，扫描是为了检测哪些端口开放，只需要根据数据包的情况检测端口开放情况，无需建立连接＜br＞（6）tcp      无    ＊      0      ＊＜br＞（7）对于出去的数据包检测ip是否为内部ip如果不是则丢弃；对于进入的数据包检测ip是否为外部ip如果不是这丢弃＜br＞

信管网cnitpm401714486977：
192.168.220.129 tcp 请求连接 1024 1460 有 确保客户端和服务端都连接成功 udp udp 53 0 1

信管网abc15135143401：
1.ip地址是192.168.220.1 2.tcp 传输控制协议 3.syn是发送方发送报文以供接收方接收。 4.143,135,以及139端口 5.完成三次握手，为了保证数据的安全性 6.

信管网试题答案与解析：www.cnitpm.com/st/327608324.html