Question
Option 3 : Half-open (SYN) scan, which probes ports without completing connections to stay stealthy / अर्ध-खुला (SYN) स्कैन, जो गुप्त रहने के लिए कनेक्शन पूर्ण किए बिना पोर्टों की जाँच करता है
Detailed Solution
सही उत्तर Half-open (SYN) scan, which probes ports without completing connections to stay stealthy / अर्ध-खुला (SYN) स्कैन, जो गुप्त रहने के लिए कनेक्शन पूर्ण किए बिना पोर्टों की जाँच करता है है।
prepsnap.in • Part -AQuestion:
A forensic analyst's IDS log shows an external host sending SYN packets to hundreds of ports on a server but never completing the three-way handshake. Which reconnaissance technique does this indicate? / एक फॉरेंसिक विश्लेषक के IDS लॉग में दिखता है कि बाहरी होस्ट सर्वर के सैकड़ों पोर्टों पर SYN पैकेट भेज रहा है, लेकिन थ्री-वे हैंडशेक कभी पूर्ण नहीं करता। यह किस टोही तकनीक का संकेत है?
Correct Answer: Half-open (SYN) scan, which probes ports without completing connections to stay stealthy / अर्ध-खुला (SYN) स्कैन, जो गुप्त रहने के लिए कनेक्शन पूर्ण किए बिना पोर्टों की जाँच करता है
A SYN (half-open) scan sends SYN and reads the SYN-ACK/RST reply without sending the final ACK, so connections stay half-open — matching the log exactly. The top distractor, a full-connect scan, is wrong because it completes the handshake and would appear in application logs as completed connections. / SYN (अर्ध-खुला) स्कैन SYN भेजता है और अंतिम ACK भेजे बिना SYN-ACK/RST उत्तर पढ़ता है, इसलिए कनेक्शन अर्ध-खुले रहते हैं — जो लॉग से पूरी तरह मेल खाता है। शीर्ष भ्रामक विकल्प, पूर्ण-कनेक्ट स्कैन, गलत है क्योंकि वह हैंडशेक पूर्ण करता है और एप्लिकेशन लॉग में पूर्ण कनेक्शन के रूप में दिखता।