网络攻防与协议分析智慧树知到期末考试答案章节答案2024年海南政法职业学院

网络攻防与协议分析智慧树知到期末考试答案+章节答案2024年海南政法职业学院为了获取经济利益，越来越多的病毒感染系统后没有明显的特征不容易被人察觉

答案:对可以通过克隆账户的方式，将guest克隆得到管理员权限

答案:对熊猫烧香利用了U盘传播、局域网漏洞传播、网页传播等多种方式，所以传播速度非常快

答案:对网络中存在多台DHCP服务器时，客户端会接受最后一次收到的DHCP服务器提供的地址

答案:错现阶段的APT攻击体现了强烈的国家战略意图，危害十分巨大，必须引起特别关注

答案:对勒索病毒感染后，只要支付赎金就可以恢复数据

答案:错攻击者进入系统后的后渗透阶段会有哪些行为（）

答案:进行横向和纵向提权###创建额外的系统账户###进行快速评估，了解本地环境###定位、复制、修改感兴趣的文件反弹端口木马进行服务端生成配置时，配置的IP/域名信息应该是（）

答案:客户端IP###客户端域名以下哪个是kalilinux下默认字典的存储路径（）

答案:/usr/share/wordlists/X-MAS扫描和空扫描的相同之处在于（）

答案:对于windows系统无效TCP四次挥手中，第一次客户端发送一个FIN标志位，此时客户端会进入（）

答案:fin_wait社会工程学攻击当中的反向社会工程学的含义是（）

答案:预设情景让受害者来求助于攻击者病毒使用随机生成进程名每次启动都生成一个不同的进程的优点是（）

答案:迷惑用户和安全软件使用什么命令可以查看cupp工具的命令帮助（）

答案:cupp-h以下哪个有关主机漏洞扫描器和网络漏洞扫描器对比说法是正确的（）

答案:主机漏洞扫描器准确性更高，网络漏洞扫描器速度更快因为RFC1812对于ICMP的发送速率有限制，所以UDP扫描会比TCP扫描略微慢一些

答案:对为了防止密码传输中被截获，使用https比http更安全

答案:对相对于特制后门之类的针对性恶意代码而言，感染范围更广的大众性恶意代码更加难以被人发现和处理

答案:错wannacry勒索病毒利用了MS17-010漏洞传播

答案:对使用SSH登录管理kalilinux相对比较安全

答案:对病毒使用了守护进程技术后，不能简单的结束进程，因为守护进程会再次进行创建

答案:对XSS攻击能发生的前提条件是（）

答案:这些恶意代码能够被浏览器成功的执行###向web页面注入恶意代码可以通过哪些手段进行kalilinux系统的升级操作（）

答案:手动升级###配置更新源自动升级###dpkg软件包更新###高级软件包工具apt以下哪些是Metasploit的用户接口（）

答案:msfcli###msfweb###msfconsole###msfgui以下哪种情形可能发生了ARP欺骗（）

答案:网络中有超大量的免费arp报文###arp缓存中发现网关ip对应的mac地址是另一台客户端的###arp缓存中发现有两台主机有相同mac如果不想引发对方注意，nmap可以使用哪些方式调整扫描（）

答案:降低扫描速度###减少扫描端口以下哪个是判断某个进程可能不正常的依据（）

答案:隐藏的进程###突然出现的新进程，而且不是我们所启动###伪造的很像系统进程名的进程一般网站发生密码泄露的原因有（

）

答案:用户密码设置的太过简单被猜解###通过伪造钓鱼网站，收集用户账号密码###网站内部人员泄露###网络漏洞被攻破，密码库被破解入侵系统后如果想要得到linux系统的密码文件，应该关注哪些文件（）

答案:/etc/shadow###/etc/passwd以下哪个特征不是空扫描的（）

答案:利用了标准的三次握手机制###扫描数据中有URG/FIN/PSH标志位nmap如果想要一次性扫描多个目标地址，可以使用的方式是（）

答案:使用"*"通配符代表某个网段###使用"iL"参数引入输入文件###使用","间隔多个主机地址使用wireshark捕获数据时，如果电脑有多张网卡应该选择（）进行数据捕获

答案:当前上网使用的网卡ICMP协议的功能是（）

答案:测试/报告网络状况以下哪个命令可以查看当前工作组环境下的所有主机（）

答案:netviewICMP协议的端口号是（）

答案:没有端口命令"Dnschef–fakeip=35–fakedomain–interface34"的作用是（

）

答案:把百度的ip解析为35以下哪种类型的病毒的主要目的是窃取数据（）

答案:木马病毒使用文件关联启动的作用是（）

答案:启动某种类型的文件就可以启动病毒木马分为服务端和客户端，在受害者机器上安装的是（）

答案:服务端发现漏洞后的哪种处理方式较为安全负责任（）

答案:负责任的公开披露为了在捕获的数据包当中选择某种类型的数据进行分析，可以在（）进行设置

答案:显示过滤器针对网络传播的蠕虫病毒最重要的防御手段是（）

答案:关闭传播端口在客户端windows当中配置防火墙可以关闭（）

答案:本机端口病毒利用IFEO技术可以实现（）目标

答案:禁止杀毒软件执行为了保障本机安全，个人电脑不应该开启任何端口

答案:错伪造DHCP欺骗服务器可以形成中间人攻击

答案:对管理员本身很难完成DDOS攻击的溯源，所以发生攻击时应该第一时间报警

答案:对网络打印机、网络摄像头如非特别必要，一般不要发布到外网

答案:对勒索病毒造成的主要是金钱损失

答案:错因为kalilinux是一个公开发行的linux版本，所以利用kalilinux进行渗透学习不会引发法律风险

答案:错arp防火墙如果采取比arp欺骗设备更快的速率发送正确的arp报文，可以完美的解决arp欺骗问题

答案:错病毒把自身的文件属性改为隐藏则我们无法发现

答案:错DHCPsnooping的防御DHCP欺骗的工作机制是

答案:设立信任端口进行过滤###对DHCP请求报文进行限速###比对请求报文和客户机硬件地址病毒的破坏性体现在（）

答案:挤占存储空间###影响系统性能###破坏系统功能###影响网络性能端口扫描器通常会具备什么功能（）

答案:发现服务漏洞的能力###发现主机的能力###发现主机开放服务的能力XSS攻击的危害有哪些（）

答案:窃取账户密码###网站挂马###窃取商业资料哪里可以得到whois的信息（）

答案:www.db.ripe/whois###/whois###/whois.html###命令Dmitry-iwnse的作用是（）

答案:搜索所有可能的电子邮件地址###搜索所有可能的子域一个建立完成的TCP连接，需要通过以下哪些步骤才可以拆除连接（）

答案:server响应ack###server发送fin###client发送fin###client响应ack常见的arp引发的安全风险有（

）

答案:arp广播风暴###伪装网关###伪装客户端以下哪些信息属于信息收集中的账户密码信息（）

答案:云平台Token###内部运维开发系统账号密码###使用的第三方系统账号密码###默认密码信息勒索病毒造成的危害体现在（）

答案:金钱损失###名誉受损###数据丢失###隐私泄露kalilinux可以使用哪些方式上网以实现渗透测试的需求（）

答案:网络方式设为NAT，自动获取IP###网络方式设为桥接，手工静态配置IP在windows系统中使用命令netstat-ano的作用是（）

答案:显示当前所有网络连接并显示进程PID震网病毒进入内网的方式是（）

答案:通过员工的U盘密码的在线攻击是指（）

答案:在系统的登录环节试探账号密码在企业漏洞的五级分类体系中，最严重的漏洞等级是（）

答案:严重一台电脑在访问多个网页时，使用的是（）方式来区分服务

答案:ip+端口下列这条SQL注入语句会引发什么后果"1';DROPDATABASEroot;--"（）

答案:整个数据库被删除使用命令netuseradmin$创建的账户的效果是（）

答案:在命令行界面无法查看这个账户shodan搜索指定的软件版本，使用的命令参数是（）

答案:version全连接和半连接扫描的差别在于（）

答案:全连接扫描会建立完整的三次握手，半连接扫描不会建立完整的三次握手木马通常需要使用反弹端口连接技术的原因是（）

答案:服务端常处于内网如果发现运行中的进程无法结束，可以尝试先把对应的病毒文件清除再结束进程

答案:错DDOS攻击的一个趋势是越来越多的利用一些非传统的设备，比如物联网设备，所有需要特别关注物联网设备的安全

答案:对由于比特币的匿名特性，目前最常见的勒索病毒支付手段是比特币

答案:对木马没有危害性，所以木马不属于病毒的一种

答案:错人是整个信息化当中最弱的一个环节，当黑客无法顺利的入侵系统时，可能会针对管理员进行攻击，这种攻击行为我们称之为安全策略攻击

答案:错一个网络的拓扑结构图不属于需要保密的网络资产

答案:错把密码设置的足够强壮则不用担心密码被窃取的问题

答案:错SYN洪水攻击的特点是发送大量的SYN连接请求，而没有完整的三次握手，从而大量的消耗服务器资源等待

答案:对客户端或者服务端单方面发送fin后，tcp连接就可以正式拆除

答案:错和普通的tcp连接相比，发生SYN扫描时的典型特征是（）

答案:大量的SYN连接而没有完成完整的三次握手###TCP协议的数据量更大###TCP协议数据所占比例更大常见的黑客获取密码的手段有哪些（）

答案:字典攻击###暴力破解###钓鱼网站###传输破解网页访问最常用的端口号是（）

答案:443###80如何在企业防御社会工程学攻击的危害（）

答案:员工培训，提高安全意识###模拟攻击，检验员工状态###尽量少发布员工信息在外网ettercap可以完成（）

答案:中间人攻击###DNS欺骗###ARP欺骗以下哪些搜索语法常用于黑客发现网站登录后台（）

答案:intitle：登录###inurl:login###intext：登录以下哪种字典的获取方式可能会触发法律风险（）

答案:使用cewl爬取对方网站信息生成字典如果没有特殊情况，微软的固定漏洞发布时间是（）

答案:每个月的第二周周二应对arp欺骗问题提出的arp双向绑定的意思是（）

答案:在客户端和网关位置同时进行绑定使用wireshark抓包，是一种（）技术

答案:动态恶意代码分析以下哪个命令可以用于主机开放服务版本判断（）

答案:nmap-sVXSS经常发生于一些留言板、搜索、跳转等位置，所以检测是否存在这种漏洞时通常从这些位置开始

答案:对在网站上启动密码锁定策略和验证码认证机制，则密码在线破解很难成功

答案:对安全厂商还没有发现而黑客已经发现的漏洞称之为ODAY漏洞

答案:对使用爬虫获取信息系统的域名、拓扑结构等信息没有法律风险

答案:错DDOS攻击当中比例最大最流行的是流量型DDOS，即发送超大量的超出对方处理能力的数据，从而导致对方无法正常提供服务

答案:对因为利用了正常访问的网页端口，所以传统的防火墙不能防御SQL注入攻击

答案:对访问正规的网站也可能会感染病毒，因为正规的网站可能本身被黑客入侵植入病毒

答案:对作为安全人员最负责任的漏洞披露机制是当我们发现漏洞的存在之后第一时间把漏洞的细节完全公之于众引起大家的重视

答案:错反射型XSS没有写入数据库，属于非持久化攻击

答案:对如果捕获到的数据当中，发现ICMP协议的数据比例超过50%，而且数据量超大，可以推断网络状况异常

答案:对host命令已经在kalilinux系统中集成，可以用于进行DNS查询

答案:对如果看到了远程80端口的连接，一定是访问了网页服务

答案:错为了应对勒索病毒的数据丢失风险，我们应该养成经常备份数据的习惯

答案:对攻击方收集员工信息、企业架构信息、合作厂商信息，可以用于社会工程学攻击

答案:对Shodan的工作原理是对各类设备的端口产生的系统旗标信息（banners）进行审计而产生搜索结果，其直接进入互联网的背后通道,审计设备的各类端口，一刻不停的寻找着所有和互联网关联的各类设备。

答案:对发现系统存在的漏洞之后，可以将漏洞发布到公有平台或者将漏洞发布到黑市，但是不能自己利用漏洞进行破坏就不会引发法律风险

答案:错以下哪些方式是病毒常用的进程保护技术（）

答案:创建守护进程###随机生成进程名以下哪些操作可以关闭本机的网页（http，80端口）访问（）

答案:使用防火墙设置拒绝80端口的出站规则###使用ipsec设置80端口的拒绝规则在服务端配置过滤但是依然发生了文件上传漏洞的原因可能是（）

答案:管理员配置错误导致一些静态页面后缀的文件被执行执行###多文件上传时只检查了第一个文件###黑名单不全或者被绕过shodan工具可以用于发现（）

答案:在线摄像头###在线物联网设备###在线打印机网络病毒传播和传统病毒传播的主要差别是（）

答案:影响用户多###影响范围广###传播速度快受到了DDOS攻击的典型特征有（）

答案:系统性能飙升无法动弹###ping服务器出现大量丢包###使用3389连接服务器时响应太慢或无法连接###网络中有大量的虚假的数据包和普通的UDP数据相比，发生UDP扫描时的典型特征是（）

答案:UDP协议数据所占比例更大###UDP协议数据量更大不要随意登录不了解的WIFI的原因是（）

答案:可能是非法wifi，导致感染病毒###可能是非法wifi，导致金钱损失###可能是非法wifi，导致账号密码丢失常见的防御DDOS攻击的手段有（）

答案:使用防火墙等设备过滤数据###使用高防IP服务###部署足够的资源###购买运营商抗DDOS服务/流量清洗服务文件夹伪装者病毒的典型特征是（）

答案:把原有的文件隐藏###把病毒的图标伪装成文件夹以下哪些渗透学习的行为不会引发法律风险（）

答案:自建学习平台进行学习###购买学习平台在线学习常见的应对系统密码在线攻击的方式有（）

答案:设置组策略把远程访问账户设为guest###使用强壮密码###查看日志，发现是否有攻击行为###关闭相关服务/端口为了避免交换机密码被暴力破解，可以选择的方式是（）

答案:开启交换密码安全策略###使用SSH登录###设置强壮口令针对交换机STP协议的攻击可能会引发的后果的（）

答案:生成树无法正常收敛###局域网网络出现环路###局域网网络出现生成树震荡shodan搜索指定的城市，使用的命令参数是（）

答案:city在metasploit中查询漏洞利用模块信息的命令是（）

答案:infoautorun.inf文件的特点是（）

答案:双击盘符即可执行预设程序shodan搜索指定的ISP供应商，使用的命令参数是（）

答案:isp以下哪个信息收集的结果是未来可用的（

）

答案:新系统上线公告以下哪个命令可以用于主机操作系统版本判断（）

答案:nmap-O针对文件上传的客户端过滤和服务端过滤的描述哪个是正确的（）

答案:客户端过滤更加容易绕过，但是更加节省服务器资源以下哪种认证方式最容易受到密码暴力破解的影响（）

答案:基于秘密公认端口的范围是（）

答案:0-1023在病毒简化命名规则，即前缀+病毒名+后缀中，哪个代表病毒的类型（

）

答案:前缀以下哪个信息收集的结果是间接可用的（

）

答案:后台登录地址基于物理地址/ip地址的认证方式常见的应用是（）

答案:校园网的数字资源系统安全人员从哪里可以得到域名注册信息（）

答案:域名注册商木马把自身插入winlogon进程的优点是（）

答案:不容易被直接结束进程在客户端安装arp防火墙（）

答案:可以解决arp欺骗问题google搜索语法"intext：海南政法"的作用是（）

答案:搜索在页面当中存在海南政法的网页木马需要内网映射技术的主要原因是（）

答案:客户端常处于内网UDP协议是一种（）

答案:面向无连接的不可靠服务其他攻击形式主要针对的是系统和设备，社会工程学攻击针对的主要是人

答案:对如果病毒先进入系统ring0级别，从而截取系统API接口，则杀毒软件很难发现和查杀病毒

答案:对企业信息化建设中因为交换机数量太多，所以容易出现设置弱口令或者相同口令，更可能受到密码暴力破解的影响

答案:对DDOS攻击能方便进行的一个非常重要的原因是大量的肉鸡的存在，如果没有肉鸡黑客很难发起大规模的DDOS攻击

答案:对检测字符型SQL注入点和数字型SQL注入点的方法是完全相同的，两者没有明显的差别

答案:错DNS欺骗必须建立在ARP欺骗的基础上，没有arp欺骗就没有dns欺骗

答案:错CC攻击属于网络层DDOS攻击，常用于攻击服务器

答案:错host命令已经在windows系统中集成，可以用于进行DNS查询

答案:错macof工具可以通过发送大量虚假的mac地址信息，破坏交换机的mac地址列表，从而嗅探局域网数据

答案:对防火墙无法拦截针对开放端口的扫描服务

答案:对反射型DDOS的原理是通过大量的肉鸡对攻击对象进行直接访问，让攻击对方无法提供服务

答案:错主机ping不通，则主机一定没有开机

答案:错如果安全厂商没有发布漏洞，则漏洞信息是不存在的，没有太大的危害

答案:错病毒可以把自身的文件名改为和系统svchost文件一模一样

答案:对DHCPsnooping是一种有效的防御DHCP欺骗的机制

答案:对肉鸡值得是被黑客控制的机器，可以按照黑客的指令完成操作

答案:对UDP协议提供的服务不可靠，不建议使用

答案:错交换机是基于MAC地址转发数据的，数据只会发给对应MAC的交换机端口，所以在交换机作为交换核心的网络不用担心数据嗅探问题

答案:错从命名分析，Trojan.GWGirls10a.192000是一种木马

答案:对如果某个服务有漏洞而又暂时没有补丁时，可以通过临时关闭此服务端口的方式进行处理

答案:对有些网络点播软件因为使用UDP进行数据传输，如果使用了广播的方式发送数据，则可能会引发广播风暴

答案:对无授权的渗透测试可能造成的危害有（）

答案:黑客占领了整个系统权限###黑客获取了公司的机密文件###黑客控制了整个公司内网权限以下哪些选项属于漏洞的范畴（）

答案:协议的具体实现存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统###硬件存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统###系统安全策略存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统###软件存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统以下哪个特征不是X-MAS扫描的（）

答案:扫描数据中没有任何标志位###利用了标准的三次握手机制以下哪些文件属于信息收集中的敏感信息（）

答案:robots.txt###info.php###test.php满足哪些条件就有可能触发文件上传漏洞（

）

答案:文件能上传###能访问到上传的文件###上传的目录有执行权限常见的查看windows当前系统账户的方式有（）

答案:命令行方式###注册表键值###计算机管理哪些攻击形式可以破坏交换机的MAC转发机制（）

答案:mac地址欺骗攻击###mac地址泛洪攻击以下哪种情况说明我们可能感染了木马（）

答案:没有什么操作时硬盘忙网络慢系统卡###系统杀毒软件无法启动###电脑不受控制的打开某些网页###系统鼠标键盘不受控制局域网有哪些地点容易受到攻击（）

答案:arp协议###交换机###DNS协议###DHCP协议在windows系统上使用powershell的优点是（）

答案:powershell远程执行不会写入硬盘，可以绕过白名单策略###powershell是系统自带程序，不会触发杀毒软件局域网发生广播风暴的原因主要有以下几类（）

答案:网络病毒###网络设备故障###网络环路###网线短路发生SYN扫描和SYN洪水时，哪些特征是不同的（）

答案:目的端口不同###产生的效果不同###数据量大小不同木马的破坏性主要体现在（）

答案:盗取系统口令###监视系统操作###窥视系统文件###查看系统信息以下哪些STP的安全保护机制可以防御STP攻击（）

答案:TC保护###环路保护###BPDU保护###根桥保护密码撞库的发生原因是（

）

答案:有一些网址的数据库发生泄露###不同的网址使用了相同的账户密码如何防御MAC地址泛洪攻击（）

答案:基于源MAC地址限制流量，即staticCAM###阻止未知的单播帧和组播帧###基于源MAC地址允许流量，即端口安全机制###使用802.1x基于端口的认证以下哪些是SQL注入攻击频发的原因（）

答案:编程人员水平不足###没有对用户输入参数有效过滤###使用正常访问端口，普通防火墙无法拦截这种攻击哪些协议容易受到数据嗅探攻击的影响（）

答案:telnet###SSHV1###http为了实现内部大量windows服务器的漏洞补丁升级操作，我们可以部署一个（）服务器

答案:WSUS服务器DDOS的中文全称是（）

答案:分布式拒绝服务要指定在某个dns服务商查询，可以使用（）命令

答案:dig@以下哪个信息收集的结果是直接可用的（

）

答案:数据库配置文件泄露网络嗅探攻击的危害是（）

答案:黑客截获明文传输的数据命令Hydrardp-Luser.txt-Ppass.txt-V的作用是（）

答案:使用user.txt作为用户名字典，pass.txt作为密码字典破解对方的远程桌面端口shodan搜索指定的操作系统/软件/平台，使用的命令参数是（）

答案:productwindows平台中集成的DNS查询工具是（）

答案:nslookup病毒的传染性是指（）

答案:将自身的复制品或其变体传染到其它无毒的某个程序或系统部件SQL注入发生的原理在于（）

答案:利用未过滤/未审核用户输入的攻击方法，让应用运行本不应该运行的SQL代码google搜索语法"site:登录"的作用是（）

答案:在example网站中搜索含有登录两个关键字的信息DOM型XSS的特点是（）

答案:取出和执行恶意代码由浏览器端完成，属于前端JavaScript自身的安全漏洞2018年发生的intel芯片熔断漏洞属于（）

答案:硬件漏洞ICMP协议是（）

答案:互联网控制报文信息防守方进行信息收集时，最主要的目标是（）

答案:掌握当前系统状况，针对性部署安全策略xss攻击发生的原理在于（）

答案:通过对网页注入可执行代码且成功地被浏览器执行，达到攻击的目的如果对方给我们提供了一些有用的信息和帮助，我们可能会反馈给对方一些信息，这种方式在社会工程学当中称之为（）

答案:回报社会工程学攻击当中的环境渗透的含义是（）

答案:调查对象的相关信息，掌握对方的大致情况TCP协议三次握手，第一次客户端如果发送的数据包中的seq值为1，则第二次服务端的响应数据包中的ack值应该为（）

答案:2计算机端口的范围是（）

答案:0-65535开启windows防火墙的命令是（）

答案:netshadvfirewallsetallprofilestateon蠕虫病毒的典型特征是（）

答案:利用网络和漏洞传播google搜索语法"inurl：hnplc"的作用是（）

答案:搜索在地址栏存在hnplc的网页以下哪个命令可以强制结束病毒进程（）

答案:taskkill/F以下哪种方式的认证安全程度最高（）

答案:基于生理系统账号密码被成功暴力破解的关键因素不包含（）

答案:使用了burpsuit进行数据包截获burpsuit需要在浏览器当中设置代理才可以截获数据

答案:对DVWA是一个（）

答案:充满漏洞的网站XSS攻击的中文全称是跨站脚本攻击

答案:对SQL的中文全称是结构化查询语言

答案:对SQL注入攻击发生的原因在于未过滤或未有效过滤用户的输入

答案:对文件上传漏洞的原因有（）

答案:本地文件上传限制被绕过###存在文件解析漏洞###服务器配置不当###服务端过滤不严格被绕过SQL注入攻击的危害有（）

答案:篡改系统数据###窃取数据###更改数据库权限STP（生成树协议）容易收到（）攻击

答案:假冒根桥局域网发生数据嗅探的技术原因有（）

答案:发生ARP欺骗###使用集线器作为交换核心###发生DNS欺骗DHCPsnooping只能解决虚假DHCP服务器，不能解决DHCP性能耗竭攻击

答案:错交换机受到mac地址泛洪攻击时，将因为无法按照MAC列表转发数据而只能把数据发往所有的接口

答案:对以下哪个不是虚假DHCP服务器产生的后果（）

答案:服务器资源耗尽当大量的广播数据充斥网络无法处理，并占用大量的网络带宽，导致正常业务不能运行甚至彻底瘫痪，这次情况我们称之为（广播风暴）

答案:对EFS加密安全机制的特点是（）

答案:透明加密，使用方便###基于证书的认证机制，授权方便###使用RSA公钥密码机制，安全性高为了指定arpspoof的数据接口，应该使用arp(-i)eth0

答案:对kalilinux可以使用apt-get工具进行软件的升级、安装

答案:对未经授权对他人网站进行渗透有法律风险

答案:对进行账户完全克隆时，克隆的是（

）信息

答案:F值和V值TCP半连接扫描发生时给对方发送是数据标志位是（

）

答案:SYN以下哪些工具可以用于漏洞扫描（）

答案:nessus###openvas###nmapwindows系统的本地侦查内容包括（）

答案:ip环境信息###账户信息###共享文件信息###网络连接信息为了重置msf当前设置，可以使用命令unset

答案:对过多的披露信息资产信息，比如管理员信息、服务器版本信息等，可能引发针对人的攻击，这种攻击我们称之为社会工程学攻