信息安全工程師案例分析當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e6_1.html

信息安全工程師案例分析每日一練試題（2022/8/19）在線測(cè)試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6&day=2022/8/19

點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師案例分析每日一練試題內(nèi)容（2022/8/19）

閱讀下列說(shuō)明和圖,回答問(wèn)題1至問(wèn)題5,將解答寫(xiě)在答題紙的對(duì)應(yīng)欄內(nèi)。
【說(shuō)明】
入侵檢測(cè)系統(tǒng)(IDS)和入侵防護(hù)系統(tǒng)(IPS)是兩種重要的網(wǎng)絡(luò)安全防御手段,IDS注重的是網(wǎng)絡(luò)安全狀況的監(jiān)管,IPS則注重對(duì)入侵行為的控制。
【問(wèn)題1】（2分）
網(wǎng)絡(luò)安全防護(hù)可以分為主動(dòng)防護(hù)和被動(dòng)防護(hù),請(qǐng)問(wèn)IDS和IPS分別屬于哪種防護(hù)?
【問(wèn)題2】（4分）
入侵檢測(cè)是動(dòng)態(tài)安全模型(P2DR)的重要組成部分。請(qǐng)列舉P2DR模型的4個(gè)主要組成部分。
【問(wèn)題3】（2分）
假如某入侵檢測(cè)系統(tǒng)記錄了如圖5-1所示的網(wǎng)絡(luò)數(shù)據(jù)包：

請(qǐng)問(wèn)圖中的數(shù)據(jù)包屬于哪種網(wǎng)絡(luò)攻擊?該攻擊的具體名字是什么?
【問(wèn)題4】（4分）
入侵檢測(cè)系統(tǒng)常用的兩種檢測(cè)技術(shù)是異常檢測(cè)和誤用檢測(cè),請(qǐng)問(wèn)針對(duì)圖中所描述的網(wǎng)絡(luò)攻擊應(yīng)該采用哪種檢測(cè)技術(shù)?請(qǐng)簡(jiǎn)要說(shuō)明原因。
【問(wèn)題5】（3分）
Snort是一款開(kāi)源的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng),它能夠執(zhí)行實(shí)時(shí)流量分析和IP協(xié)議網(wǎng)絡(luò)的數(shù)據(jù)包記錄.
Snort的配置有3種模式,請(qǐng)給出這3種模式的名字。

信管網(wǎng)cnitpm497670182304：
問(wèn)題一 ids 被動(dòng)防護(hù) ips 主動(dòng)防護(hù) 問(wèn)題二 規(guī)則 防護(hù) 檢測(cè) 響應(yīng) 問(wèn)題三 syn flood 問(wèn)題四 誤用，有一定特漲 問(wèn)題五 嗅探 包記錄 入侵檢測(cè)

信管網(wǎng)趙孟姣0422：
ids屬于被動(dòng)防護(hù) ips屬于主動(dòng)防護(hù) p2dr模型：安全策略、安全防護(hù)、檢測(cè)、響應(yīng) 拒絕服務(wù)攻擊 誤用檢測(cè) 有明確的攻擊特征和模式

信管網(wǎng)cnitpm541037340126：
1。 ids：被動(dòng)防護(hù) ips：主動(dòng)防護(hù) 2。 防御 檢測(cè) 回應(yīng) 3。 拒絕服務(wù)攻擊 syn flood 4。 誤用檢測(cè) 有一定的規(guī)律

信管網(wǎng)floweropen：
1、ids被，ips主 2、p防護(hù)d檢測(cè)d處理r響應(yīng) 3、拒絕，ddos 4、異常 5、采集、記錄、響應(yīng)

信管網(wǎng)cnitpm548433972113：
問(wèn)題1:都屬于主動(dòng)防御。＜br＞問(wèn)題2:1、防御策略；2、檢測(cè)；3、問(wèn)題報(bào)告；4、問(wèn)題修復(fù)。＜br＞問(wèn)題3:拒絕服務(wù)攻擊。ddos，分布式拒絕服務(wù)攻擊；＜br＞問(wèn)題4：異常檢測(cè)。通過(guò)分析不同地址來(lái)源來(lái)判斷。＜br＞問(wèn)題5:嗅探、