下面哪些方法可以加大扫描内部主机的难度，无法抓取banner信息?
A. 增加路由器
B. 部署防火墙
C. 修改操作系统配置文件
D. 部署入侵检测系统
nmap的FIN探测，是利用操作系统对FIN是否回复RST包来判断操作系统的类型
A. 对
B. 错
操作系统的识别多数跟TCP/IP协议有关的原因是，RFC标准仅描述了TCP/IP的基本要求，并没有对所有内容形成统一的行业标准，于是各操作系统厂商在实现TCP/IP协议栈的时候，或多或少的保留了一些独特的痕迹，很多人把这种痕迹形象地成为“操作系统指纹”。
A. 对
B. 错
TTL是Time To Live的缩写，是IPv4数据包头部的一个字段，TTL是由接收主机设置的，不同操作系统有不同的TTL初始值。
A. 对
B. 错
微信支付 
支付宝支付