阅读下列说明，回答问题1至问题7，将解答写在答题纸的对应栏内。【说明】扫描技术是网络攻防的一种重要手段，在攻和防当中都有其重要意义。nmap是一个开放源码的网络扫描工具，可以查看网络系统中有哪些主机在运行以及哪些服务是开放的。namp工具的命令选项:sS用于实现SYN扫描，该扫描类型是通过观察开放端口和关闭端口对探测分组的响应来实现端口扫描的。请根据图3-1回答下列问题
【问题1】(2分)此次扫描的目标主机的IP地址是多少？【问题2】(2分)SYN扫描采用的传输层协议名字是什么？【问题3】(2分)SYN的含义是什么？【问题4】(4分)目标主机开放了哪几个端口？简要说明判断依据。【问题5】(3分）每次扫描有没有完成完整的三次握手？这样做的目的是什么？【问题6】(5分）补全表3-1所示的防火墙过滤器规则的空(1)-(5），达到防火墙禁止此类扫描流量进入和处出网络，同时又能允许网内用户访问外部网页服务器的目的。表3-1防火墙过滤器规则表规则号协议源地址目的地址源端口目的端口ACK动作1TCP*192.168.220.1/24**（4）拒绝2TCP192.168.220.1/24*>1024（3）*允许3（1）192.168.220.1/24*>102453*允许4UDP*192.168.220.1/2453>1024（5）允许5（2）*****拒绝【问题7】(2分)简要说明为什么防火墙需要在迸出两个方向上对据数据包进行过滤。
相关标签： 防火墙
相关问题推荐
-
下列对防火墙技术分类描述正确的是（）
A、防火墙技术一般分为网络级防火墙和应用级防火墙两类
B、防火墙可以分为双重宿主主机体系、屏蔽主机体系、屏蔽子网体系
C、防火墙采取的技术，主要是包过滤、应用网关、子网屏蔽等
D、防火墙可以分为网络防火墙和主机防火墙
-
防火墙基于具体实现方法分类，可以分为（）
A、软件防火墙
B、硬件防火墙
C、专用防火墙
D、边界防火墙
-
按防火墙应用部署位置分，可以分为（）、个人防火墙和分布式防火墙三类。
A、主机防火墙
B、软件防火墙
C、边界防火墙
D、企业防火墙
-
状态检测防火墙是在传统包过滤防火墙的基础上发展而来的，所以将传统的包过滤防火墙称为静态包过滤防火墙，而将状态检测防火墙称为动态包过滤防火墙。()
-
按实现原理的不同，防火墙分为3类。
A．包过滤防火墙、应用层网关防火墙和状态检测防火墙B．包过滤防火墙、应用层网关防火墙和代理防火墙C．包过滤防火墙、代理防火墙和软件防火墙D．状态检测防火墙、代理防火墙和动态包过滤防火墙