题目内容
（请给出正确答案）
A.可以通过端口号相略判断主机使用的操作系统。例如主机打开了TCP3389端口，则该主机很可能运行windows操作系统
B.高级主机识别技术分为主动协议识别和被动协议识别
C.主动识别技术需要攻击者主动发送报文进行识别，隐蔽性较好
D.不同的操作系统对某些字段的支持及使用偏好不同，因此可以通过报文中的特定字段来判断对端主机的操作系统
参考答案
简答题官方参考答案
（由简答题聘请的专业题库老师提供的解答）
网友提供的答案
更多“以下关于主机识别的描述，正确的是哪几项?()”相关的问题
B.数据链路层提供对物理层的控制，检测并纠正可能出现的错误，并且进行流量调控(可选)。
C.网络层检查网络拓扑，以决定传输报文的最佳路由。
D.传输层的基本功能是将应用层发往网络层的数据分段或将网络层发往应用层的数据段合并。并建立端到端的连接，将数据段从一台主机发往另一台主机，保证数据传送正确性可选
E.应用层为应用程序提供网络服务
B.蜜罐技术是通过部署一些作为诱饵的主机或网络服务，诱使攻击者对它们实施攻击，从而可以对攻击行为进行捕获和分析
C.建议把接入层交换机设备作为蜜罐设备
D.室罐只能被动等待攻击者前来攻击
B.配置放行IKE报文的安全策略时，如果需要使用协议、端口作为匹配条件、则需要放开ESP服务和UDP500端口
C.需要在防火墙上配置安全策略放行IKE报文
D.防火墙需要配置安全策略放行心跳报文
B.DNS过滤功能相对于URL过滤对设备性能影响大，但是对该域名对应的所有服务都可以控制
C.DNS过滤可以在发起HTTP/HTTPS的URL请求阶段进行控制
D.DNS过滤功能通常用于企业网关，能够有效管理用户访问网络资源的行为
B.opm_user_user的phone
C.opm_customer的level_id
D.opm_order的order_id
B.堡垒机底层nova指令查询
C.堡垒机底层neutron指令查询
D.堡垒机底层keystone指令查询
警告：系统检测到您的账号存在安全风险
为了保护您的账号安全，请在“简答题”公众号进行验证，点击“官网服务”-“账号验证”后输入验证码“”完成验证，验证成功后方可继续查看答案！
