網(wǎng)絡(luò)漏洞掃描技術(shù)章節(jié)練習(xí)(2019.04.25)
來源:考試資料網(wǎng)參考答案:事件提取
2.填空題ICMP掃描的缺點是()
參考答案:很容易被防火墻限制
3.問答題漏洞檢測的方法分為哪幾種?
參考答案:1、直接測試(Test):直接測試是指利用漏洞特點發(fā)現(xiàn)系統(tǒng)漏洞的方法。要找出系統(tǒng)中的常見漏洞,最顯而易見的方法就是試圖滲...
參考答案:包括系統(tǒng)、網(wǎng)絡(luò)、數(shù)據(jù)及用戶活動的狀態(tài)和行為。
入侵檢測利用的信息一般來自系統(tǒng)日志、目錄以及文件中的異常改變、程...
入侵檢測利用的信息一般來自系統(tǒng)日志、目錄以及文件中的異常改變、程...
參考答案:操作系統(tǒng)信息和開放的服務(wù)信息
參考答案:概率統(tǒng)計
參考答案:數(shù)據(jù)分析
參考答案:分布式入侵
參考答案:是對用戶歷史行為建立模型。根據(jù)該模型,當(dāng)發(fā)現(xiàn)有可疑的用戶行為發(fā)生時保持跟蹤,并監(jiān)視和記錄該用戶的行為。這種方法的優(yōu)越性在...
參考答案:可疑行為