（）利用TCP/IP协议的三次握手连接机制，使源主机和目的主机的某个端口建立一次完整的连接。 （）首先向目标主机发送连接请求，当目标主机返回响应后，立即切断连接过程，并查看响应情况。
A. ID头扫描
B. SYN扫描
C.半连接扫描
D. 完全连接扫描
答案及解析:
完全连接扫描利用TCP/IP协议的三次握手连接机制，使源主机和目的的主机的某个端口建立一次完整的连接。如果建立成功，则表明该端口开放。否则，表明该端口关闭。 SYN扫描首先向目标主机发送连接请求，当目标主机返回响应后，立即切断连接过程，并查看响应情况。
1. **ID头扫描**：这不是一个标准术语，通常不用于描述TCP/IP协议的连接机制。
2. **SYN扫描**：这是一种半开放扫描技术，利用TCP/IP协议的三次握手过程。扫描者向目标主机发送一个SYN包（开始连接的第一步），如果目标端口是开放的，目标主机会返回一个SYN-ACK包；如果端口是关闭的，目标会返回一个RST（重置）包。扫描者在接收到响应后立即切断连接，不完成整个三次握手过程。这种方式可以避免建立完整的TCP连接，从而减少被目标主机日志记录的风险。
3. **半连接扫描**：这个术语通常与SYN扫描同义，指的是不完成整个三次握手过程的扫描方法。
4. **完全连接扫描**：这是一种扫描技术，扫描者发送完整的TCP三次握手，建立一个完整的TCP连接。这种方式更容易被目标主机检测到，因为完整的连接会在目标主机上留下日志记录。
SYN扫描是一种常用的网络扫描技术，用于检测远程主机上的开放端口，同时尽量减少被检测到的风险。
