阅读下列说明,回答问题 1 至问题 7,将解答写在答题纸的对应栏内。
【说明】
扫描技术是网络攻防的一种重要手段,在攻和防当中都有其重要意义。nmap 是一个 开放源码的网络扫描工具,可以查看网络系统中有哪些主机在运行以及哪些服务是开放 的。 namp 工具的命令选项: sS 用于实现 SYN 扫描,该扫描类型是通过观察开放端口和关闭端口对探测分组的响应来实现端口扫描的。请根据图 3-1 回答下列问题。
此次扫描的目标主机的 IP 地址是多少?
SYN 扫描采用的传输层协议名字是什么?
SYN 的含义是什么?
目标主机开放了哪几个端口?简要说明判断依据。
每次扫描有没有完成完整的三次握手?这样做的目的是什么?
补全表 3-1 所示的防火墙过滤器规则的空(1) - (5),达到防火墙禁止此类扫描流量进入和处出网络 ,同时又能允许网内用户访问外部罔页 务器的目的。
简要说明为什么防火墙需要在迸出两个方向上对据数据包进行过滤。