关闭

《信息安全管理》综合练习题(二)

标签: 防火墙tcpreport测试unixgoogle
715人阅读 评论(0) 收藏 举报
分类:
填空:

*nix系统下常见的防火墙软件有______,   _______  , _______

___________是一种无连接协议,这意味着发送系统不需要从目标系统得到响应;被进行该种扫描的系统只会从
____________端口收到响应,若使用nmap对target进行该种扫描,则应该输入为__________________


进行OS检测的方式有多种,但最准确的方式通常是将从设备受到的tcp响应与_____________比较;用于确定主机信息的一些组件包括___________,_________________,_____________.


SSH协议使用的端口_____________是,其协议有两个版本,分别是_____________,并且提供两种级别的安全认证,第一种是基于_____________ 的安全认证,第二种是基于 _____________的安全认证。


RPC即_____________ ,是_____________ 发明的用来在_____________上执行特定任务的一种协议。在一般的体系中,通过_____________ 和几个RPC服务进程实现。


对xyz公司的网站www.xyz.com进行渗透测试时,为了找出其所有的子站点,借助google和baidu进行搜索,
应输入的搜索关键字是________________________,进一步获取信息时,为了找到其所有页面上可以匿名下载的和report单词相关的word文档,则应该输入______________________________.


============================================================================

名词解释:


Backtrack LiveCD

X-scan

半开扫描

UNIX

挖掘机

=======================================================================

简答:

写出TCP数据包中的6种标记及其含义.


________________________________________________
写出 nmap 所识别的6种端口状态及其含义.




________________________________________________
写出命令 ls -l 的作用,以及显示出的各项信息的含义(下面给出了一个输出示例)。

$ ls -l
drwxr-xr-x  2 root        wheel       512 Jan 12 15:10 X11
lrwxrwxrwx  1 root        wheel        12 May  8 05:15 aliases -> mail/aliases
-rw-r--r--  1 root        wheel       209 Jan 12 15:13 amd.map
-rw-r--r--  1 root        wheel      1234 Jan 12 15:13 apmd.conf
-rw-r--r--  1 root        wheel       231 Jan 12 15:13 auth.conf

________________________________________________
请列举出著名的3种BSD系统,并写出他们的共同特点,以及每种系统的特点。


________________________________________________
请写出在Linux中从源码编译安装nmap的步骤以及各步的含义,已知下载下来的源码包为nmap-4.20.tgz。


________________________________________________
回忆nmap的用法,完成以下题目
(1)写出下列命令的功能:
        1.        nmap -sP 10.0.0.0/24
        2.        nmap -sT 192.168.1.24
        3.        nmap -sU 172.16.200.200
        4.        nmap -sS -vv 192.168.0.2
        5.        nmap -p80    192.168.1.0/28
(2) 已知主机target存活且可达,但由于防火墙的阻拦,不能ping通,那么用nmap如何扫描其端口开启情况;


________________________________________________
回忆netcat工具的相关内容,完成以下题目
(1)请简述netcat的功能
   (2)已知A主机的ip地址为192.168.2.1 B主机的ip地址为192.168.2.5 使用netcat做从A到B的通信,通信内容是加密传输的么?
   (3)使用netcat做从A到B的简单连接测试,B 打开tcp端口5533,A 连接B的5533端口,按顺序写出在B和A上执行的命令。

________________________________________________
请写出使用nmap对172.16.3.3分别进行 FIN扫描,空扫描, 圣诞树扫描 的用法,并对其基本原理和功能进行简单描述.


________________________________________________
用nmap对192.168.0.3的前10000个端口进行默认扫描,应该输入怎样的命令?

      其扫描的端口号的顺序是随机的吗?若要改变这种模式,命令应该如何输入?

    用什么方法(至少写出两种)可以证明上述结论(即扫描端口的顺序是随机的或非随机的)。

________________________________________________
请对比阐述典型的木马程序“灰鸽子”和“冰河”的基本原理,比较它们的异同。

====================================================

0
0

查看评论
* 以上用户言论只代表其个人观点,不代表CSDN网站的观点或立场
    个人资料
    • 访问:78453次
    • 积分:1233
    • 等级:
    • 排名:千里之外
    • 原创:55篇
    • 转载:2篇
    • 译文:0篇
    • 评论:8条
    最新评论