半连接扫描的缺点是在日志文件中留下大量记录，容易被发现，容易被防火墙和IDS检测、过滤
举一反三
- 半连接扫描的缺点是需要攻击者拥有客户机的root权限，可以被防火墙检测和过滤
- 半连接扫描的缺点是需要
- 事务故障是指事务在运行至正常终止点前被终止，恢复步骤中（ ）是正确的。 Ⅰ. 正向扫描日志文件，查找更新操作 Ⅱ. 反向扫描日志文件，查找更新操作 Ⅲ. 将日志记录中“更新前的值”写入数据库 Ⅳ. 将日志记录中“更新后的值”写入数据库 A: 只有Ⅰ B: 只有Ⅱ C: Ⅰ和Ⅳ D: Ⅱ和Ⅲ
- 一位安全工程师正在审核日志数据发现下列输出： 下面哪项技术最有可能生成这种日志？（） A: 基于主机的入侵检测系统 B: 网页应用防火墙 C: 基于网络的入侵检测系统 D: 状态检测防火墙 E: 内容过滤
- 以下关于状态检测防火墙的描述,不正确的是( ) A: 所检查的数据包称为状态包,多个数据包之间存在一些关联 B: 能够自动打开和关闭防火墙上的通信端口 C: 状态检测防火墙不可以过滤关键字 D: 在每一次操作中,必须首先检测规则表,然后再检测连接状态表