信息安全工程師案例分析當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e6_1.html

信息安全工程師案例分析每日一練試題（2022/9/12）在線測試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6&day=2022/9/12

點擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師案例分析每日一練試題內(nèi)容（2022/9/12）

閱讀下列說明和圖,回答問題1至問題5,將解答寫在答題紙的對應(yīng)欄內(nèi)。
【說明】
入侵檢測系統(tǒng)(IDS)和入侵防護系統(tǒng)(IPS)是兩種重要的網(wǎng)絡(luò)安全防御手段,IDS注重的是網(wǎng)絡(luò)安全狀況的監(jiān)管,IPS則注重對入侵行為的控制。
【問題1】（2分）
網(wǎng)絡(luò)安全防護可以分為主動防護和被動防護,請問IDS和IPS分別屬于哪種防護?
【問題2】（4分）
入侵檢測是動態(tài)安全模型(P2DR)的重要組成部分。請列舉P2DR模型的4個主要組成部分。
【問題3】（2分）
假如某入侵檢測系統(tǒng)記錄了如圖5-1所示的網(wǎng)絡(luò)數(shù)據(jù)包：

請問圖中的數(shù)據(jù)包屬于哪種網(wǎng)絡(luò)攻擊?該攻擊的具體名字是什么?
【問題4】（4分）
入侵檢測系統(tǒng)常用的兩種檢測技術(shù)是異常檢測和誤用檢測,請問針對圖中所描述的網(wǎng)絡(luò)攻擊應(yīng)該采用哪種檢測技術(shù)?請簡要說明原因。
【問題5】（3分）
Snort是一款開源的網(wǎng)絡(luò)入侵檢測系統(tǒng),它能夠執(zhí)行實時流量分析和IP協(xié)議網(wǎng)絡(luò)的數(shù)據(jù)包記錄.
Snort的配置有3種模式,請給出這3種模式的名字。

信管網(wǎng)echogin：
ids:被動防護：ips:主動防護 安全策略、安全防護、檢測、響應(yīng) 拒絕服務(wù)攻擊、syn flooding（洪泛攻擊） 嗅探、包記錄、網(wǎng)絡(luò)入侵檢測

信管網(wǎng)cnitpm555643315010：
1、ids屬于被動防護，ips屬于主動防護 2、策略，保護，檢測，響應(yīng) 3、拒絕服務(wù)攻擊，syn洪泛攻擊 4、采用誤用檢測，有很強的特征性 5、嗅探，包記錄，入侵檢測

信管網(wǎng)趙孟姣0422：
入侵檢測系統(tǒng)是被動攻擊 入侵防護系統(tǒng)是主動攻擊 安全策略 安全防護 檢測、響應(yīng) 拒絕服務(wù)攻擊 syn flooding 誤用 該攻擊具有明顯的攻擊特征和模式 嗅探、包記錄、網(wǎng)絡(luò)入侵檢測

信管網(wǎng)趙孟姣0422：
入侵檢測系統(tǒng)是被動防護 入侵防護系統(tǒng)是主動防護 安全策略、安全防護、檢測、響應(yīng) 拒絕服務(wù)攻擊 synflooding 誤用檢測 嗅探、包記錄 網(wǎng)絡(luò)入侵檢測

信管網(wǎng)cnitpm506416159646：
1、ids是被動防御、ips是主動防御； 2、預(yù)防、保護、檢測、響應(yīng)； 3、拒絕訪問、syn風(fēng)暴； 4、誤用檢測、基于漏洞的檢測； 5、透明模式、代理模式、旁路模式；