Which of the following is not considered a countermeasure to port scanning and operating system fingerprinting?

admin2013-12-19 34

问题 Which of the following is not considered a countermeasure to port scanning and operating system fingerprinting?

选项 A、Allow access at the perimeter network to all internal ports
B、Remove as many banners as possible within operating systems and applications
C、Use TCP wrappers on vulnerable services that have to be available
D、Disable unnecessary ports and services

答案A

解析 A正确。对内部端口的访问并不是一种对策。为了降低这种威胁，需要采用若干种对策：
禁用不需要的端口和服务
使用防火墙、路由器和代理服务器阻止周边网络的访问
使用IDS确认这种类型的行为
对必须可用的脆弱服务使用TCP封装
尽可能多地移出操作系统和应用程序内的注册显示信息
升级或更新到更安全的操作系统、应用程序和协议
B不正确。因为删除操作系统和应用程序中的版本信息是为了使攻击者更难辨别(确定)一个系统上运行的软件。
C不正确。因为TCP封装(软件组件)监控进入主机计算机的网络流量，并控制什么能够访问，什么不能访问映射到特定端口的服务。当一个请求到达计算机的某个特定端口，目标操作系统将检查该端口是否已被启用。如果该端口己被启用，并且操作系统看到对应的服务也被封装了，那么它知道查看说明了谁能访问这个服务的访问控制列表。
D不正确。因为禁用端口和服务是减少可能的指纹识别努力的关键对策。启用的端口和服务是攻击者用于了解环境的线索。利用这些知识攻击者可以算出攻击最有可能获得成功的攻击方法。

转载请注明原文地址:https://kaotiyun.com/show/vAhZ777K

CISSP认证

相关试题推荐

随机试题

最新回复(0)

Which of the following is not considered a countermeasure to port scanning and operating system fingerprinting?

CISSP认证

Historically,humansgetseriousaboutavoidingdisastersonlyafteronehasjuststruckthem.【C1】______thatlogic,2006shoul

Historically,humansgetseriousaboutavoidingdisastersonlyafteronehasjuststruckthem.【C1】______thatlogic,2006shoul

Historically,humansgetseriousaboutavoidingdisastersonlyafteronehasjuststruckthem.【C1】______thatlogic,2006shoul

Nano-sizedtoothbrushesthatcancleanverysmallsurfaceshavebeendevelopedbyresearchers.Fabricatedoutofmillionsofcar

Menandwomendothinkdifferently,atleastwheretheanatomyofthebrainisconcerned,accordingtoanewstudy.Thebrainis

[A]Whattodoasastudent?[B]Variousdefinitionsofplagiarism[C]Ideasshouldalwaysbesourced[D]Ignorancecanbeforgi

VirtualDriverDrivinginvolvessharpeyesandkeenears,analyzingwithabrain,andcoordinationbetweenhands,feetandb

[A]Developmentwelcomedbycityplanners[B]Reduceddemandsonspaceandenergy[C]Plansforfuturehomes[D]Worldwideexamp

Howmenfirstlearnedtoinventwordsisunknown;inotherwords,theoriginoflanguageisamystery.Allwereallyknowistha

Intheidealizedversionofhowscienceisdone,factsabouttheworldarewaitingtobeobservedandcollectedbyobjectiveres

“有神”之脉象主要是指：

从国际贸易支付工具的角度讲，票据主要包括(　　)。

期转现使买卖双方在确定期货平仓价格的同时，也确定了相应的现货买卖价格。()

某银行业从业人员在向客户销售理财产品时，故意混淆预期收益率与保证收益率的概念，并口头保证该产品肯定能够达到预期收益率。此行为违反了从业人员职业操守中的()。

生态学谬论：根据整体的分析结果去推断个体，认为个体具有整体的特征与属性。根据这个定义，下列不属于生态学谬论的是()。

光纤通信中使用的复用方式是(56)。E1载波把32个信道按(57)方式复用在一条2.048Mbit/s的高速信道上，每条话音信道的数据速率是(58)。

使用VC6打开考生文件夹下的源程序文件modi3．cpp，其中定义了用于表示雇员的Employee类，但类Employee的定义并不完整。请按要求完成下列操作，将类CEmployee的定义补充完成。(1)定义私有数据成员name、street、c

Lookatthelistbelow.Itshowsarangeofbusinessbooksavailablefromaninternetbookseller.Forquestions6-10ontheop

AFlattoLetAcomfortableflatwith3bedrooms,onedining-room,oneliving-roomandonebathroom,istolet.Theflatisloca

Which of the following is not considered a countermeasure to port scanning and operating system fingerprinting?

CISSP认证

Historically,humansgetseriousaboutavoidingdisastersonlyafteronehasjuststruckthem.【C1】______thatlogic,2006shoul

Historically,humansgetseriousaboutavoidingdisastersonlyafteronehasjuststruckthem.【C1】______thatlogic,2006shoul

Historically,humansgetseriousaboutavoidingdisastersonlyafteronehasjuststruckthem.【C1】______thatlogic,2006shoul

Nano-sizedtoothbrushesthatcancleanverysmallsurfaceshavebeendevelopedbyresearchers.Fabricatedoutofmillionsofcar

Menandwomendothinkdifferently,atleastwheretheanatomyofthebrainisconcerned,accordingtoanewstudy.Thebrainis

[A]Whattodoasastudent?[B]Variousdefinitionsofplagiarism[C]Ideasshouldalwaysbesourced[D]Ignorancecanbeforgi

VirtualDriverDrivinginvolvessharpeyesandkeenears,analyzingwithabrain,andcoordinationbetweenhands,feetandb

[A]Developmentwelcomedbycityplanners[B]Reduceddemandsonspaceandenergy[C]Plansforfuturehomes[D]Worldwideexamp

Howmenfirstlearnedtoinventwordsisunknown;inotherwords,theoriginoflanguageisamystery.Allwereallyknowistha

Intheidealizedversionofhowscienceisdone,factsabouttheworldarewaitingtobeobservedandcollectedbyobjectiveres

“有神”之脉象主要是指：

从国际贸易支付工具的角度讲，票据主要包括( )。

期转现使买卖双方在确定期货平仓价格的同时，也确定了相应的现货买卖价格。()

某银行业从业人员在向客户销售理财产品时，故意混淆预期收益率与保证收益率的概念，并口头保证该产品肯定能够达到预期收益率。此行为违反了从业人员职业操守中的()。

生态学谬论：根据整体的分析结果去推断个体，认为个体具有整体的特征与属性。根据这个定义，下列不属于生态学谬论的是()。

光纤通信中使用的复用方式是(56)。E1载波把32个信道按(57)方式复用在一条2.048Mbit/s的高速信道上，每条话音信道的数据速率是(58)。

使用VC6打开考生文件夹下的源程序文件modi3．cpp，其中定义了用于表示雇员的Employee类，但类Employee的定义并不完整。请按要求完成下列操作，将类CEmployee的定义补充完成。(1)定义私有数据成员name、street、c

Lookatthelistbelow.Itshowsarangeofbusinessbooksavailablefromaninternetbookseller.Forquestions6-10ontheop

AFlattoLetAcomfortableflatwith3bedrooms,onedining-room,oneliving-roomandonebathroom,istolet.Theflatisloca

从国际贸易支付工具的角度讲，票据主要包括(　　)。