信息安全工程師案例分析當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e6_1.html

信息安全工程師案例分析每日一練試題（2022/10/6）在線測試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6&day=2022/10/6

點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師案例分析每日一練試題內(nèi)容（2022/10/6）

閱讀下列說明和圖,回答問題1至問題5,將解答寫在答題紙的對應(yīng)欄內(nèi)。
【說明】
入侵檢測系統(tǒng)(IDS)和入侵防護(hù)系統(tǒng)(IPS)是兩種重要的網(wǎng)絡(luò)安全防御手段,IDS注重的是網(wǎng)絡(luò)安全狀況的監(jiān)管,IPS則注重對入侵行為的控制。
【問題1】（2分）
網(wǎng)絡(luò)安全防護(hù)可以分為主動防護(hù)和被動防護(hù),請問IDS和IPS分別屬于哪種防護(hù)?
【問題2】（4分）
入侵檢測是動態(tài)安全模型(P2DR)的重要組成部分。請列舉P2DR模型的4個主要組成部分。
【問題3】（2分）
假如某入侵檢測系統(tǒng)記錄了如圖5-1所示的網(wǎng)絡(luò)數(shù)據(jù)包：

請問圖中的數(shù)據(jù)包屬于哪種網(wǎng)絡(luò)攻擊?該攻擊的具體名字是什么?
【問題4】（4分）
入侵檢測系統(tǒng)常用的兩種檢測技術(shù)是異常檢測和誤用檢測,請問針對圖中所描述的網(wǎng)絡(luò)攻擊應(yīng)該采用哪種檢測技術(shù)?請簡要說明原因。
【問題5】（3分）
Snort是一款開源的網(wǎng)絡(luò)入侵檢測系統(tǒng),它能夠執(zhí)行實(shí)時流量分析和IP協(xié)議網(wǎng)絡(luò)的數(shù)據(jù)包記錄.
Snort的配置有3種模式,請給出這3種模式的名字。

信管網(wǎng)hohoo2019：
問題1： ids:被動防護(hù) ips:主動防護(hù) 問題2： 檢測、 問題3： ddos攻擊 syn洪泛攻擊 問題4： 異常檢測 問題5： 透明模式 直連模式 旁路模式

信管網(wǎng)小愛20220718：
問題1：ids 屬于被動防護(hù)，ips屬于主動防護(hù)。 問題2：p2dr ,policy 策略，protection 保護(hù)，detection檢測，ｒｅｓｐｏｎｓｅ 響應(yīng)。 問題3：拒絕服務(wù)攻擊，ddos 攻擊。 問題4：誤用檢測技術(shù)。誤用檢測技術(shù)是指根據(jù)網(wǎng)絡(luò)的不正常行為以判斷對方的意圖，圖中的攻擊行為明顯為多個不同的網(wǎng)絡(luò)頻繁訪問內(nèi)部網(wǎng)址以達(dá)到是網(wǎng)頁不能正常運(yùn)行的目的，行為異常。 問題5：網(wǎng)絡(luò)入侵檢測

信管網(wǎng)cnitpm566169885770：
ids被動防護(hù)、ips主動防護(hù) 策略、檢測、防護(hù)、 拒絕服務(wù)攻擊、syn洪范攻擊 異常檢測

信管網(wǎng)cnitpm8420860721：
1.ids 被動防護(hù) ips主動防護(hù) 2.保護(hù) 檢測 應(yīng)急 策略 3.拒絕服務(wù)攻擊 syn flod 4.誤用檢測 5，包過濾，網(wǎng)絡(luò)檢測，嗅探

信管網(wǎng)cnitpm464254268416：
ids：被動防御 ips：主動防御 策略，檢測，防護(hù)，響應(yīng) 屬于拒絕服務(wù)攻擊 syn flood 采用誤用檢測，該攻擊有明顯特征