信息安全工程師案例分析當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e6_1.html

信息安全工程師案例分析每日一練試題（2022/11/29）在線(xiàn)測(cè)試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6&day=2022/11/29

點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師案例分析每日一練試題內(nèi)容（2022/11/29）

閱讀下列說(shuō)明和圖,回答問(wèn)題1至問(wèn)題5,將解答寫(xiě)在答題紙的對(duì)應(yīng)欄內(nèi)。
【說(shuō)明】
入侵檢測(cè)系統(tǒng)(IDS)和入侵防護(hù)系統(tǒng)(IPS)是兩種重要的網(wǎng)絡(luò)安全防御手段,IDS注重的是網(wǎng)絡(luò)安全狀況的監(jiān)管,IPS則注重對(duì)入侵行為的控制。
【問(wèn)題1】（2分）
網(wǎng)絡(luò)安全防護(hù)可以分為主動(dòng)防護(hù)和被動(dòng)防護(hù),請(qǐng)問(wèn)IDS和IPS分別屬于哪種防護(hù)?
【問(wèn)題2】（4分）
入侵檢測(cè)是動(dòng)態(tài)安全模型(P2DR)的重要組成部分。請(qǐng)列舉P2DR模型的4個(gè)主要組成部分。
【問(wèn)題3】（2分）
假如某入侵檢測(cè)系統(tǒng)記錄了如圖5-1所示的網(wǎng)絡(luò)數(shù)據(jù)包：

請(qǐng)問(wèn)圖中的數(shù)據(jù)包屬于哪種網(wǎng)絡(luò)攻擊?該攻擊的具體名字是什么?
【問(wèn)題4】（4分）
入侵檢測(cè)系統(tǒng)常用的兩種檢測(cè)技術(shù)是異常檢測(cè)和誤用檢測(cè),請(qǐng)問(wèn)針對(duì)圖中所描述的網(wǎng)絡(luò)攻擊應(yīng)該采用哪種檢測(cè)技術(shù)?請(qǐng)簡(jiǎn)要說(shuō)明原因。
【問(wèn)題5】（3分）
Snort是一款開(kāi)源的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng),它能夠執(zhí)行實(shí)時(shí)流量分析和IP協(xié)議網(wǎng)絡(luò)的數(shù)據(jù)包記錄.
Snort的配置有3種模式,請(qǐng)給出這3種模式的名字。

信管網(wǎng)cnitpm583213352985：
1.ids被動(dòng)，ips主動(dòng) 2.保護(hù)，防御，監(jiān)測(cè)，響應(yīng) 3.拒絕服務(wù) syn泛洪攻擊 4.異常檢測(cè) 異常檢測(cè)是學(xué)習(xí)正常行為，一旦發(fā)現(xiàn)異常行為進(jìn)行行動(dòng) 5.嗅探，包過(guò)濾，網(wǎng)絡(luò)入侵檢測(cè)

信管網(wǎng)cnitpm576827878732：
1.ids是被動(dòng)防御、ips是主動(dòng)防御 2.策略、防護(hù)、檢測(cè)和恢復(fù) 3.ddos，syn 泛洪攻擊 4.誤用攻擊、具有明顯的攻擊特征 5.網(wǎng)絡(luò)入侵檢測(cè)模式、包記錄模式、嗅探

信管網(wǎng)豬崽豬崽1號(hào)：
1、ids:被動(dòng)防護(hù)，ips：主動(dòng)防護(hù) 2、p2dr:policy,protection,detection,ｒｅｓｐｏｎｓｅ 3、synflood，syn泛洪攻擊 4、誤用檢測(cè)，因?yàn)樵摴舻奶卣魇欠浅Ｃ黠@的，可以通過(guò)制定對(duì)應(yīng)的策略，攔截到該攻擊行為。 5、嗅探、包記錄、網(wǎng)絡(luò)入侵檢測(cè)。

信管網(wǎng)工程新一：
ids被動(dòng)防護(hù) ips主動(dòng)防護(hù) 分析 檢測(cè) 防御 響應(yīng) 拒絕服務(wù)攻擊 syn洪水攻擊 誤用檢測(cè)。特征庫(kù)中存在拒絕服務(wù)攻擊的行為特征，可以基于此特征阻斷攻擊 嗅探 包記錄 網(wǎng)絡(luò)入侵檢測(cè)

信管網(wǎng)cnitpm420586790874：
1.ids被動(dòng) ips主動(dòng) 2.策略 保護(hù) 檢測(cè) 響應(yīng) 3.syn ddos 4異常 5.嗅探 包記錄 網(wǎng)絡(luò)入侵檢測(cè)