漏洞扫描技术包括ping扫描、端口扫描、OS探测、脆弱点探测、防火墙扫描等，每种技术实现的目标和运用的原理各不相同。其中端口扫描、防火墙扫描工作在(21)。

admin2021-01-08 52

问题漏洞扫描技术包括ping扫描、端口扫描、OS探测、脆弱点探测、防火墙扫描等，每种技术实现的目标和运用的原理各不相同。其中端口扫描、防火墙扫描工作在(21)。

选项 A、传输层
B、网络层
C、应用层
D、会话层

答案A

解析漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用的漏洞的一种安全检测(渗透攻击)行为。
漏洞扫描技术是一类重要的网络安全技术。它和防火墙、入侵检测系统互相配合，能够有效提高网络的安全性。通过对网络的扫描，网络管理员能了解网络的安全设置和运行的应用服务，及时发现安全漏洞，客观评估网络风险等级。网络管理员能根据扫描的结果更正网络安全漏洞和系统中的错误设置，在黑客攻击前进行防范。
端口扫描可以发现远程主机开放的端口以及服务；防火墙扫描可以有效阻挡恶意行为。因此，将漏洞扫描的端口扫描和防火墙部署在网络的关键部位传输层的是必要的。

转载请注明原文地址:https://kaotiyun.com/show/dtHZ777K

本试题收录于：信息系统监理师上午基础知识考试题库软考中级分类

信息系统监理师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

漏洞扫描技术包括ping扫描、端口扫描、OS探测、脆弱点探测、防火墙扫描等，每种技术实现的目标和运用的原理各不相同。其中端口扫描、防火墙扫描工作在(21)。

信息系统监理师上午基础知识考试

软考中级

某OA系统处于试运行阶段，用户反映不能登录，承建方现场工程师需要对导致该问题的各种原因进行系统分析，使用()工具比较合适。

对范围变更进行控制时，要以工作分解结构、(16)、变更请求和范围管理计划为依据。

由某市标准化行政主管部门制定，报国务院标准化行政主管部门和国务院有关行政主管部门备案的某一项标准，在国务院有关行政主管部门公布其行业标准之后，该项地方标准(85)。

项目组合管理是一个保证组织内所有项目都经过收益和风险分析，平衡资源的方法论，其中()是项目组合管理工作中的一个要素。

两个以上法人或者其他组织组成联合体投标时，若招标文件对投标人资格条件有规定的，则联合体(32)。

(174)不属于网络接入技术范畴。

根据GB／T11457—2006《软件工程术语》，由某人、某小组或借助某种工具对源代码进行的独立的审查，以验证其是否符合软件设计文件和程序设计标准，称为()。

老于是某银行的系统架构师，他为银行投资管理系统设计的软件架构包括进程通信和事件驱动的系统，该软件架构风格属于()。

ThefirstEuropeanstockexchangewasestablishedinAntwerp,Belgium(比利时),in1531.TherewerenostockexchangesinEnglandu

既能清热凉血，又能养阴生津的药物是

施工方案经济分析的常用方法是什么?需要进行经济分析的主要施工方案有哪些?

以下关于债券收益率说法正确的为()。

营业税暂行条例第(　　)条规定：营业税的纳税义务发生时间，为纳税人收讫营业收入款项或者取得索取营业收入款项的凭据当天。

读工业组合图，回答问题。工业区位受原料产地的制约越来越小，主要是因为()。

AntonioSanzmightaswellhavewonthelottery.In1965,whenthesmall,curly-hairedSpaniardwas10,anAmericanprofessoras

Weregrettoinformyouthatwe’llhavetocancelourorderonaccountofyourfailuretodeliverthegoodspunctually．

漏洞扫描技术包括ping扫描、端口扫描、OS探测、脆弱点探测、防火墙扫描等，每种技术实现的目标和运用的原理各不相同。其中端口扫描、防火墙扫描工作在(21)。

信息系统监理师上午基础知识考试

软考中级

某OA系统处于试运行阶段，用户反映不能登录，承建方现场工程师需要对导致该问题的各种原因进行系统分析，使用()工具比较合适。

对范围变更进行控制时，要以工作分解结构、(16)、变更请求和范围管理计划为依据。

由某市标准化行政主管部门制定，报国务院标准化行政主管部门和国务院有关行政主管部门备案的某一项标准，在国务院有关行政主管部门公布其行业标准之后，该项地方标准(85)。

项目组合管理是一个保证组织内所有项目都经过收益和风险分析，平衡资源的方法论，其中()是项目组合管理工作中的一个要素。

两个以上法人或者其他组织组成联合体投标时，若招标文件对投标人资格条件有规定的，则联合体(32)。

(174)不属于网络接入技术范畴。

根据GB／T11457—2006《软件工程术语》，由某人、某小组或借助某种工具对源代码进行的独立的审查，以验证其是否符合软件设计文件和程序设计标准，称为()。

老于是某银行的系统架构师，他为银行投资管理系统设计的软件架构包括进程通信和事件驱动的系统，该软件架构风格属于()。

ThefirstEuropeanstockexchangewasestablishedinAntwerp,Belgium(比利时),in1531.TherewerenostockexchangesinEnglandu

既能清热凉血，又能养阴生津的药物是

施工方案经济分析的常用方法是什么?需要进行经济分析的主要施工方案有哪些?

以下关于债券收益率说法正确的为()。

营业税暂行条例第( )条规定：营业税的纳税义务发生时间，为纳税人收讫营业收入款项或者取得索取营业收入款项的凭据当天。

读工业组合图，回答问题。工业区位受原料产地的制约越来越小，主要是因为()。

AntonioSanzmightaswellhavewonthelottery.In1965,whenthesmall,curly-hairedSpaniardwas10,anAmericanprofessoras

Weregrettoinformyouthatwe’llhavetocancelourorderonaccountofyourfailuretodeliverthegoodspunctually．

营业税暂行条例第(　　)条规定：营业税的纳税义务发生时间，为纳税人收讫营业收入款项或者取得索取营业收入款项的凭据当天。