AI智能推荐题库-试题通 AI智能整理导入题库-试题通
×
首页 题库中心 全国计算机等级三级(信息安全技术)考试 题目详情
CA44E362B1F00001B7F71C5C16907970
全国计算机等级三级(信息安全技术)考试
1,300
单选题

328.下列选项中,被称为半连接扫描的端口扫描技术是

A
 TCP全连接扫描
B
 TCP SYN扫描
C
 TCP FIN扫描
D
 ICMP扫描

答案解析

正确答案:B

解析:

本题考查端口扫描技术的分类和特点。半连接扫描是指发送SYN包到目标主机的指定端口,如果该端口处于开放状态,则目标主机会返回一个SYN/ACK包,表示该端口处于半连接状态。此时,攻击者可以选择终止连接,不进行后续的三次握手,从而不留下任何日志记录。因此,半连接扫描是一种隐蔽性较强的端口扫描技术。nnA选项TCP全连接扫描是指发送SYN包到目标主机的指定端口,如果该端口处于开放状态,则目标主机会返回一个SYN/ACK包,攻击者再发送一个ACK包,完成三次握手建立连接。这种扫描方式的优点是准确性高,缺点是易被检测和防御。nnC选项TCP FIN扫描是指发送FIN包到目标主机的指定端口,如果该端口处于关闭状态,则目标主机会返回一个RST包,表示该端口处于非半连接状态。如果该端口处于开放状态,则目标主机不会返回任何响应。这种扫描方式的优点是隐蔽性高,缺点是准确性低。nnD选项ICMP扫描是指发送ICMP Echo Request包到目标主机的指定端口,如果该端口处于开放状态,则目标主机会返回ICMP Echo Reply包。这种扫描方式的优点是简单易用,缺点是易被检测和防御。nn综上所述,B选项TCP SYN扫描是一种被称为半连接扫描的端口扫描技术,是本题的正确答案。

相关知识点:

Nmap不能做漏洞扫描

全国计算机等级三级(信息安全技术)考试

扫码进入小程序
随时随地练习

关闭登录弹窗
专为自学备考人员打造
勾选图标
自助导入本地题库
勾选图标
多种刷题考试模式
勾选图标
本地离线答题搜题
勾选图标
扫码考试方便快捷
勾选图标
海量试题每日更新
波浪装饰图
欢迎登录试题通
可以使用以下方式扫码登陆
APP图标
使用APP登录
微信图标
使用微信登录
试题通小程序二维码
联系电话:
400-660-3606
试题通企业微信二维码