在进行操作系统识别时，使用nmap工具，可以加哪个参数以显示操作系统的信息

A. nmap -sP 192.168.1.104
B. nmap 192.168.1.104 -o
C. nmap-sS192.168.1.0/24
D. nmap-sT192.168.1.11

nmap在探测时使用的技术有

A. Fin探测
B. ISN采样探测
C. ping探测
D. icmp出错消息抑制

下面哪些方法可以加大扫描内部主机的难度，无法抓取banner信息?

A. 增加路由器
B. 部署防火墙
C. 修改操作系统配置文件
D. 部署入侵检测系统

nmap的FIN探测，是利用操作系统对FIN是否回复RST包来判断操作系统的类型

A. 对
B. 错

操作系统的识别多数跟TCP/IP协议有关的原因是，RFC标准仅描述了TCP/IP的基本要求，并没有对所有内容形成统一的行业标准，于是各操作系统厂商在实现TCP/IP协议栈的时候，或多或少的保留了一些独特的痕迹，很多人把这种痕迹形象地成为“操作系统指纹”。

A. 对
B. 错

TTL是Time To Live的缩写，是IPv4数据包头部的一个字段，TTL是由接收主机设置的，不同操作系统有不同的TTL初始值。

A. 对
B. 错

被动识别技术通用性强，准确性更高

A. 对
B. 错

操作系统识别技术分为主动识别技术和被动识别技术