阅读下列说明，回答问题1至问题7，将解答写在答题纸的对应栏内。【说明】扫描技术是网络攻防的一种重要手段，在攻和防当中都有其重要意义。nmap是一个开放源码的网络扫描工具，可以查看网络系统中有哪些主机在运行以及哪些服务是开放的。nmap工具的命令

admin2018-05-26 24

问题阅读下列说明，回答问题1至问题7，将解答写在答题纸的对应栏内。
【说明】
扫描技术是网络攻防的一种重要手段，在攻和防当中都有其重要意义。nmap是一个开放源码的网络扫描工具，可以查看网络系统中有哪些主机在运行以及哪些服务是开放的。nmap工具的命令选项：sS用于实现SYN扫描，该扫描类型是通过观察开放端口和关闭端口对探测分组的响应来实现端口扫描的。
图3-1是在执行命令nmap-sS*．*．*．*时所捕获到的网络分组。

请根据图3-1回答下列问题。
简要说明为什么防火墙需要在进出两个方向上对数据包进行过滤。

选项

答案在进入方向过滤是为了防止被人攻击，而在出口方向过滤则是为了防止自己成为攻击的源头或者跳板。

解析防火墙过滤由外向内的数据包是为了避免被攻击，过滤由内向外的数据包是为了避免内部主机攻击外部网络。因此防火墙需要在进出两个方向上对数据包进行过滤。

转载请注明原文地址:https://kaotiyun.com/show/DuTZ777K

本试题收录于：信息安全工程师下午应用技术考试题库软考中级分类

信息安全工程师下午应用技术考试

软考中级

相关试题推荐

随机试题

最新回复(0)

信息安全工程师下午应用技术考试

软考中级

(2010下项管)关于项目管理办公室对多项目的管理，以下叙述不正确的是______。

(2012上项管)大型信息技术项目一般在需求不十分清晰的情况下开始，项目分成两个主要阶段：需求定义阶段和需求实现阶段。关于大型信息技术项目的需求管理，______的说法是正确的。

(2011下项管)绩效评估实施过程的首要任务是______。

(2014上集管)根据《计算机软件质量保证计划规范GB／T12504-1990》规定，为确保软件的实现满足需求，需要一些基本的文档。______不属于基本文档。

(2009上软评)软件工程每一个阶段结束前，应该着重对可维护性进行复审。在系统设计阶段的复审期间，应该从______出发，评价软件的结构和过程。

(2009下架构)软件架构设计是降低成本、改进质量、按时和按需交付产品的关键活动。以下关于软件架构重要性的叙述中，错误的是______。

许多国家准许在啤酒中加入适量的添加剂，以改善啤酒的泡沫与风味。

氨系统检漏时，一旦有泄漏，试纸就会变为()；同时根据试纸变色的深浅，还可以大概判断泄漏量的大小。

以下关于污水处理的叙述错误的是()。

任何无法量化及不设定时限的目标都是无效的目标，而任何无效的目标都没有实际操作的方法。因此，详细的职业规划不是无法量化及不设定时限的目标。为使上述论证成立，必须补充以下哪项作为前提？()

简述线条在版面设计中的作用。

若码值FFH是一个整数的原码表示，则该整数的真值为(4)；若码值FFH是一个整数的补码表示，则该整数的真值为(5)；若码值FFH是一个整数的反码表示，则该整数的真值为(6)。

下列关于线性链表的描述中，正确的是()。I、只含有一个指针域来存放下一个元素地址II、指针域中的指针用于指向该结点的前一个或后一个结点(即前件或后件)III、结点由两部分组成：数据域和指针域。

关于数组和指针，以下说法错误的是()。

在E-R图中，用来表示实体联系的图形是()。

A、Theycontainhighcalories.B、Theyaremadefromharmfulsubstances.C、Theyarebadforourhealth.D、Theycanleadtooverwei