题目内容

下面哪些方法可以加大扫描内部主机的难度,无法抓取banner信息?

A. 增加路由器
B. 部署防火墙
C. 修改操作系统配置文件
D. 部署入侵检测系统

查看答案
更多问题

nmap的FIN探测,是利用操作系统对FIN是否回复RST包来判断操作系统的类型

A. 对
B. 错

操作系统的识别多数跟TCP/IP协议有关的原因是,RFC标准仅描述了TCP/IP的基本要求,并没有对所有内容形成统一的行业标准,于是各操作系统厂商在实现TCP/IP协议栈的时候,或多或少的保留了一些独特的痕迹,很多人把这种痕迹形象地成为“操作系统指纹”。

A. 对
B. 错

TTL是Time To Live的缩写,是IPv4数据包头部的一个字段,TTL是由接收主机设置的,不同操作系统有不同的TTL初始值。

A. 对
B. 错

被动识别技术通用性强,准确性更高

A. 对
B. 错

答案查题题库