分享到微信
信息安全工程師案例分析真題考點：Snort的基本概念
Snort是一個基于Libpcap的輕量級網(wǎng)絡(luò)入侵檢測系統(tǒng)，它屬于網(wǎng)絡(luò)型的誤用檢測系統(tǒng)。Snort假定網(wǎng)絡(luò)攻擊行為和方法具有一定的模式或特征，將所有已發(fā)現(xiàn)的網(wǎng)絡(luò)政擊特征提煉出來并建成入侵特征庫，并把搜集到的信息與已知的特征庫進行匹配，如果匹配成功，則發(fā)現(xiàn)入侵行為。
snort有三種工作模式：嗅探器、數(shù)據(jù)包記錄器、網(wǎng)絡(luò)入侵檢測系統(tǒng)。
相關(guān)真題：2021年信息安全工程師下午案例分析真題，第一大題，問題5第(1)題
針對王工建議，李工査閱了入侵檢測系統(tǒng)的基本組成和技術(shù)原理等資料。請問以下有關(guān)Snort 入侵檢測系統(tǒng)的描述哪兩項是正確的?
A.基于異常的檢測系統(tǒng)
B.基于誤用的檢測系統(tǒng)
C.基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)
D.基于主機的入侵檢測系統(tǒng)
信管網(wǎng)訂閱號
信管網(wǎng)視頻號
信管網(wǎng)抖音號
溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請以權(quán)威部門公布的內(nèi)容為準！
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學(xué)生提供專業(yè)、高質(zhì)量的課程和服務(wù)，解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學(xué)員考試保駕護航。面授、直播＆錄播，多種班型靈活學(xué)習(xí)，滿足不同學(xué)員考證需求，降低課程學(xué)習(xí)難度，使學(xué)習(xí)效果事半功倍。
相關(guān)內(nèi)容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學(xué)習(xí)計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程
考試信息推送