网络攻防与协议分析_智慧树知到答案2021年

第四章 信息搜集：本章介绍信息搜集相关知识4.1信息搜集:信息搜集工具、信息搜集流程
4.2防御方视角下的信息搜集:防御方信息搜集方法、内容、手段
4.3攻击方视角下的信息搜集:攻击方信息搜集方法、内容、手段
4.4搜索引擎的高级使用:谷歌搜索语法、黑客搜索、shodan语法
4.5搜索引擎在渗透当中的应用:搜索实例
4.6DNS深入分析:DNS查询、记录分析、dns信息搜集
4.7主机信息搜集:主机存活性判断、端口开放
4.8主机信息搜集（进阶）:主机服务发现、操作系统识别
4.1信息搜集:信息搜集工具、信息搜集流程
4.2防御方视角下的信息搜集:防御方信息搜集方法、内容、手段
4.3攻击方视角下的信息搜集:攻击方信息搜集方法、内容、手段
4.4搜索引擎的高级使用:谷歌搜索语法、黑客搜索、shodan语法
4.5搜索引擎在渗透当中的应用:搜索实例
4.6DNS深入分析:DNS查询、记录分析、dns信息搜集
4.7主机信息搜集:主机存活性判断、端口开放
4.8主机信息搜集（进阶）:主机服务发现、操作系统识别

[多选题]以下哪些是圣诞树扫描的特征

选项:[属于UDP扫描, 可以看到FIN/URG/PSH标志位, 没有利用三次握手功能, 属于TCP扫描]
[多选题]使用netsraft网站进行网站信息报告查询，可以得到什么信息

选项:[域名下的所有主机, 服务器IP地址分布, 网站注册信息, 网站历史更新信息]
[单选题]nmap默认情况下会扫描1000个端口

选项:[错, 对]
[单选题]nmap攻击进行TCP全连接扫描时，使用的命令参数是:nmap (-sT ) 192.168.146.89

选项:[对, 错]
[单选题]攻击方进行信息收集的目的是为了了解自身信息系统的安全风险从而做出针对性预防

选项:[对, 错]
[单选题]shodan工具可以发现发布在线的物联网设备，所以如果不是特别必要，不建议把内部设备发布到互联网

选项:[对, 错]
[单选题]ip2location查询得到的信息是

选项:[主机物理地址到IP地址解析信息, 主机IP地址到物理地址的解析信息, IP地址到MAC地址的解析信息, MAC地址到IP地址的解析信息]
[单选题]防御方进行信息收集以下，以下哪一类属于IT资产信息

选项:[病毒信息, 漏洞信息, 企业数据采集信息, 域名信息]
[单选题]ip2location查询得到的信息是

选项:[IP地址到MAC地址的解析信息, MAC地址到IP地址的解析信息, 主机IP地址到物理地址的解析信息, 主机物理地址到IP地址解析信息]
[单选题]防御方进行信息收集以下，以下哪一类属于IT资产信息

选项:[企业数据采集信息, 漏洞信息, 域名信息, 病毒信息]
[单选题]攻击方进行信息收集的目的是为了了解自身信息系统的安全风险从而做出针对性预防

选项:[错, 对]
[单选题]shodan工具可以发现发布在线的物联网设备，所以如果不是特别必要，不建议把内部设备发布到互联网

选项:[对, 错]
[单选题]nmap默认情况下会扫描1000个端口

选项:[错, 对]
[单选题]nmap攻击进行TCP全连接扫描时，使用的命令参数是:nmap (-sT ) 192.168.146.89

选项:[错, 对]
[多选题]以下哪些是圣诞树扫描的特征

选项:[属于UDP扫描, 没有利用三次握手功能, 属于TCP扫描, 可以看到FIN/URG/PSH标志位]
[多选题]使用netsraft网站进行网站信息报告查询，可以得到什么信息

选项:[服务器IP地址分布, 网站注册信息, 域名下的所有主机, 网站历史更新信息]