2022年11月信息安全工程师 下午试卷之十五

摘要：对于【信息安全工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2022年11月信息安全工程师 下午试卷】部分试题的详解，一起来看看吧~



1、【问题5】(2分)王工通过对攻击流量的关联分析定位到了图3-2所示的网络分组，请指出上述攻击针对的是哪一个端口。
答案:

3389

答题解析:

根据图3-2所示的网络分组，发现是IP地址192.168.69.69的主机与IP地址192.168.1.100的主机之间的通信，由192.168.69.69向192.168.1.100发起了针对目标端口为3389的TCP链接，该端口对应的是远程桌面RDP服务，根据图3-1的登录失败的事件频率，可以基本判定是通过远程桌面进行的暴力密码攻击。

查看完整试题>>>