信息安全工程师案例分析每日一练试题（2025/11/10）

当前位置：信管网 >> 信息安全工程师 >> 每日一练 >> 文章内容

来源：信管网 2025年11月11日【所有评论】

信息安全工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师案例分析每日一练试题（2025/11/10）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2025/11/10

信息安全工程师案例分析每日一练试题内容（2025/11/10）

阅读下列说明，回答问题 1 至问题 7，将解答写在答题纸的对应栏内。
【说明】
扫描技术是网络攻防的一种重要手段，在攻和防当中都有其重要意义。nmap 是一个开放源码的网络扫描工具，可以查看网络系统中有哪些主机在运行以及哪些服务是开放的。 namp 工具的命令选项: sS 用于实现 SYN 扫描，该扫描类型是通过观察开放端口和关闭端口对探测分组的响应来实现端口扫描的。请根据图 3-1 回答下列问题。

【问题 1】 (2 分)
此次扫描的目标主机的 IP 地址是多少？
【问题 2】(2 分)
SYN 扫描采用的传输层协议名字是什么?

【问题 3】 (2 分)
SYN 的含义是什么?

【问题 4】 (4 分)
目标主机开放了哪几个端口?简要说明判断依据。
【问题 5】(3 分〉
每次扫描有没有完成完整的三次握手?这样做的目的是什么?
【问题 6】(5 分〉
补全表3-1 所示的防火墙过滤器规则的空(1) - (5），达到防火墙禁止此类扫描流量进入和处出网络，同时又能允许网内用户访问外部网页服务器的目的。
表 3-1 防火墙过滤器规则表

【问题 7】 (2 分)
简要说明为什么防火墙需要在迸出两个方向上对据数据包进行过滤。
信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2025/11/10
信管网考友试题答案分享：

信管网cnit**************：
192.168.220.1tcp与目标主机建立连接的请求，第一次握手135，139，syn扫描，端口开放时，目标主机恢复syn➕ack避免成功建立连接，消耗本地资源udp other 53 因为防火墙不能应对内部威胁，攻击者可以通过木马控制主机从内部访问外部资源达到攻击目的

信管网cnit**************：
192.168.220.1tcp攻击者只发送第一个 syn 包，不完成握手，用于判断端口状态135,139 端口开放，会返回syn/ack没有隐蔽性更强、速度更快1. tcp 2. 3. 80，443 4. 0 5. 1

信管网cnit**************：
192.168.220.129数据链路层发送syn信息，进行半连接扫描133 146 150 130 138 141 140 返回ack信息没有（1）tcp （2）udp （3）53 （4）null （5）1限制双向流量

信管网cnit***********：
1 192.168.220.1 2tcp 3同步 4 135，139 得到ack回复 5 没有。节约资源，避免被日志文件记录 6udp ＊ 80 0 ＊ 7既要避免外部攻击，又要保证正常对外访问

信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2025/11/10