首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
Which of the following is not considered a countermeasure to port scanning and operating system fingerprinting?
Which of the following is not considered a countermeasure to port scanning and operating system fingerprinting?
admin
2013-12-19
73
问题
Which of the following is not considered a countermeasure to port scanning and operating system fingerprinting?
选项
A、Allow access at the perimeter network to all internal ports
B、Remove as many banners as possible within operating systems and applications
C、Use TCP wrappers on vulnerable services that have to be available
D、Disable unnecessary ports and services
答案
A
解析
A正确。对内部端口的访问并不是一种对策。为了降低这种威胁,需要采用若干种对策:
禁用不需要的端口和服务
使用防火墙、路由器和代理服务器阻止周边网络的访问
使用IDS确认这种类型的行为
对必须可用的脆弱服务使用TCP封装
尽可能多地移出操作系统和应用程序内的注册显示信息
升级或更新到更安全的操作系统、应用程序和协议
B不正确。因为删除操作系统和应用程序中的版本信息是为了使攻击者更难辨别(确定)一个系统上运行的软件。
C不正确。因为TCP封装(软件组件)监控进入主机计算机的网络流量,并控制什么能够访问,什么不能访问映射到特定端口的服务。当一个请求到达计算机的某个特定端口,目标操作系统将检查该端口是否已被启用。如果该端口己被启用,并且操作系统看到对应的服务也被封装了,那么它知道查看说明了谁能访问这个服务的访问控制列表。
D不正确。因为禁用端口和服务是减少可能的指纹识别努力的关键对策。启用的端口和服务是攻击者用于了解环境的线索。利用这些知识攻击者可以算出攻击最有可能获得成功的攻击方法。
转载请注明原文地址:https://kaotiyun.com/show/vAhZ777K
0
CISSP认证
相关试题推荐
Individualsandbusinesseshavelegalprotectionforintellectualpropertytheycreateandown.Intellectualproper【C1】______fro
[A]Whattodoasastudent?[B]Variousdefinitionsofplagiarism[C]Ideasshouldalwaysbesourced[D]Ignorancecanbeforgi
WhentheresidentsofBuenosAireswanttochangethepesostheydonottrustintothedollarstheydo,theygotoacueva,or"
Writeanessayof160-200wordsbasedonthefollowingpictures.Inyouressay,youshould1)describethepicturesbriefly,
DespiteincreasedairportsecuritysinceSeptember11th,2001,thetechnologytoscanbothpassengersandbaggageforweaponsan
TheBibleisthegreatworkofthereligiousliteratureandwasinprocessofformationforabouttwelvehundredyears.The
Howmenfirstlearnedtoinventwordsisunknown;inotherwords,theoriginoflanguageisamystery.Allwereallyknowistha
ManyAmericansregardthejurysystemasaconcreteexpressionofcrucialdemocraticvalues,includingtheprinciplesthatallc
Whenanorganizationisunsureofthefinalnatureoftheproduct,whattypeofsystemdevelopmentmethodismostappropriatefo
Whattechnologywithinidentitymanagementisillustratedinthegraphicthatfollows?
随机试题
关于炎症的叙述,错误的是
男性,65岁,剧烈咳嗽后突然出现左胸刀割样疼痛,觉气促、不能平卧。查体:左侧胸廓稍饱满,左侧触觉语颤减弱,左肺叩诊鼓音,呼吸音较右肺明显减弱。最可能的诊断是
城市地下铁道工程地质调查与测绘,车站、区间弯道段向两侧扩展宽度不应少于()m。
下列影响认股权证的因素中表述不正确的是()。
下列关于企业发行可转换公司债券会计处理的表述中,正确的有()。
进行物流网络规划的第一步要做的是()。
(2011广东80)一项调查结果显示,即使普通人的后代与成功人士的后代同样地努力,其成功的几率也仅为后者的一半。由此可以得出结论,成功与否主要取决于遗传因素。下列最能反驳上述结论的是:
在面向对象方法中,不属于“对象”基本特点的是
Thelastdancewasawaltz.LuketookMeggie’shandandputhisarmaboutherwaist,drewheragainsthim.Hewasanexcellentd
A、ItissaidthatyoucanfindcomfortwithfriendsonlyinFacebook.B、Itisconvenienttochatwithothersacrosscommunities
最新回复
(
0
)