信息安全工程師蜜罐系統(tǒng)屬于主動(dòng)防御還是被動(dòng)防御技術(shù)

信管網(wǎng)考友

蜜罐屬于主動(dòng)防御吧

信管網(wǎng)考友

對(duì)

信管網(wǎng)考友

蜜罐(Honeypot)技術(shù)是一種主動(dòng)防御技術(shù)，是入侵檢測(cè)技術(shù)的一個(gè)重要發(fā)展方向。

蜜罐是一種在互聯(lián)網(wǎng)上運(yùn)行的計(jì)算機(jī)系統(tǒng)，是專門為吸引并誘騙那些試圖非法闖入他人計(jì)算機(jī)系統(tǒng)的人而設(shè)計(jì)的。蜜罐系統(tǒng)是一個(gè)包含漏洞的誘騙系統(tǒng)，它通過(guò)摸擬一個(gè)或多個(gè)易受攻擊的主機(jī)和服務(wù)，給攻擊者提供一個(gè)容易攻擊的目標(biāo)。由于蜜罐并沒(méi)有向外界提供真正有價(jià)值的服務(wù)，因此所有試圖與其進(jìn)行連接的行為均可認(rèn)為是可疑的，同時(shí)讓攻擊者在蜜罐上浪費(fèi)時(shí)間，延緩對(duì)真正自標(biāo)的攻擊，從而使目標(biāo)系統(tǒng)得到保護(hù)。由于蜜罐技術(shù)的特性和原理，使得它可以對(duì)入侵的取證提供重要的信息和有用的線索，便于研究入侵者的攻擊行為。從這個(gè)意義上講，蜜罐是一個(gè)"誘捕"攻擊者的陷阱。雖然蜜罐不會(huì)直接提高計(jì)算機(jī)網(wǎng)絡(luò)安全，但它卻是其他安全策略不可替代的一種主動(dòng)防御技術(shù)。

習(xí)題演練：

蜜罐是一種在互聯(lián)網(wǎng)上運(yùn)行的計(jì)算機(jī)系統(tǒng)，是專門為吸引并誘騙那些試圖非法闖入他人計(jì)算機(jī)系統(tǒng)的人而設(shè)計(jì)的。以下關(guān)于蜜罐的描述中，不正確的是（  ）。

A.蜜罐系統(tǒng)是一個(gè)包含漏洞的誘騙系統(tǒng)

B.蜜罐技術(shù)是一種被動(dòng)防御技術(shù)

C.蜜罐可以與防火墻協(xié)作使用

D.蜜罐可以查找和發(fā)現(xiàn)新型攻擊

信管網(wǎng)參考答案: B (僅供參考, 歡迎評(píng)論交流)

信管網(wǎng)解析:

本題知識(shí)點(diǎn):信息安全

蜜罐技術(shù)是一種主動(dòng)防御技術(shù) ,運(yùn)行在互聯(lián)網(wǎng)上的計(jì)算機(jī)系統(tǒng)，是一個(gè)包含漏洞的誘騙系統(tǒng)，它通過(guò)模擬一個(gè)或多個(gè)易受攻擊的主機(jī)和服務(wù)，來(lái)吸引和誘騙那些試圖非法闖入他人計(jì)算機(jī)系統(tǒng)的人。