题目
单题通过使用netstate-an命令查看本地端口的使用情况时发现有外部主机连接了本地主机的3389端口,以下推测正确的是()。A. 有人通过FTP协议连接了本地主机B. 有人通过远程桌面的方式连接了本地主机有人访问了本地的共享资源以上都有可能
单题通过使用netstate-an命令查看本地端口的使用情况时发现有外部主机连接了本地主机的3389端口,以下推测正确的是()。
A. 有人通过FTP协议连接了本地主机
B. 有人通过远程桌面的方式连接了本地主机有人访问了本地的共享资源以上都有可能
题目解答
答案
B. 有人通过远程桌面的方式连接了本地主机有人访问了本地的共享资源以上都有可能
解析
考查要点:本题主要考查对常见网络端口及其对应服务的识别能力,以及根据端口信息分析网络连接状态的能力。
解题核心思路:
- 明确端口与服务的对应关系:需掌握常见端口(如21、80、443、3389等)默认承载的服务类型。
- 排除法验证选项:结合端口服务特性,逐一分析选项是否符合题干描述的连接行为。
破题关键点:
- 3389端口是远程桌面协议(RDP)的默认端口,用于远程控制计算机。
- 排除干扰项:FTP(端口20/21)、共享资源(如SMB协议常用端口445)与题干端口无关。
关键步骤解析:
-
识别端口服务:
- 3389端口对应远程桌面协议(RDP),用于远程登录其他计算机。
- 若外部主机连接该端口,说明可能存在远程桌面连接行为。
-
分析选项:
- A选项(FTP):FTP默认使用21端口(控制端口)和20端口(数据端口),与题干中的3389端口无关,排除。
- B选项(远程桌面):直接对应3389端口的典型用途,符合题意。
- C选项(共享资源):共享资源通常通过SMB协议(默认端口445)实现,与3389端口无关,排除。
- D选项(以上都有可能):因A、C均不成立,D错误。
结论:唯一合理的推测是B选项。