单选题
661.下列选项中,被称为秘密扫描的端口扫描技术是
A
TCP全连接扫描
B
TCP SYN扫描
C
TCP FIN扫描
D
ICMP扫描
答案解析
正确答案:C
解析:
本题考查的是端口扫描技术中的秘密扫描,而秘密扫描是指在扫描过程中不产生任何日志或记录,以避免被目标系统发现。因此,正确答案应该是不会在目标系统的日志中留下痕迹的扫描技术。nnA选项TCP全连接扫描会在目标系统的日志中留下完整的连接记录,因此不是秘密扫描技术。nnB选项TCP SYN扫描会发送SYN包到目标端口,如果目标端口开放,则会返回SYN/ACK包,如果目标端口关闭,则会返回RST包。虽然SYN扫描不会建立完整的连接,但是会在目标系统的日志中留下SYN包的记录,因此也不是秘密扫描技术。nnD选项ICMP扫描是通过发送ICMP包来探测目标系统的端口状态,但是ICMP包并不是用于端口扫描的标准协议,因此不是常用的端口扫描技术。nnC选项TCP FIN扫描是一种秘密扫描技术,它利用发送FIN包来探测目标端口的状态,如果目标端口关闭,则会返回RST包,如果目标端口开放,则不会有任何响应。由于FIN包不会建立完整的连接,也不会在目标系统的日志中留下记录,因此是一种秘密扫描技术。nn综上所述,本题的正确答案是C选项TCP FIN扫描。
相关知识点:
秘密扫描是TCP FIN扫描
相关题目
单选题
639.有关商用密码产品的描述,正确的是
单选题
638.有关电子签名内容,说法正确的是
单选题
637.等级保护的重要标准,不包括
单选题
636.电子签名认证证书应当载明的内容,不包括
单选题
635.信息安全等级保护的基本管理要求从安全管理制度、安全管理机构、( )管理、系统建设管理和系统运维管理几个方面提出
单选题
634.信息安全技术评估准则将评估过程分为两个部分:功能和
单选题
633.访问控制依赖的原则,包括身份标识、责任衡量、授权和
单选题
632.制定业务可持续性计划时,有多种策略可选。一般情况下不选择
单选题
631.信息安全管理体系评审程序,不包括
单选题
630.有关信息安全管理体系( )构架的具体实施,不包括
