2018上半年信息安全工程師下午案例分析真題試題五與答案
分享到微信
點擊進入：2018上半年信息安全工程師真題專題（綜合知識、案例分析）
2018上半年信息安全工程師下午案例分析真題試題五與答案
閱讀下列說明和圖,回答問題1至問題5,將解答寫在答題紙的對應欄內(nèi)。
【說明】
入侵檢測系統(tǒng)(ids)和入侵防護系統(tǒng)(ips)是兩種重要的網(wǎng)絡安全防御手段,ids注重的是網(wǎng)絡安全狀況的監(jiān)管,ips則注重對入侵行為的控制。
【問題1】（2分）
網(wǎng)絡安全防護可以分為主動防護和被動防護,請問ids和ips分別屬于哪種防護?
【問題2】（4分）
入侵檢測是動態(tài)安全模型(p2dr)的重要組成部分。請列舉p2dr模型的4個主要組成部分。
【問題3】（2分）
假如某入侵檢測系統(tǒng)記錄了如圖5-1所示的網(wǎng)絡數(shù)據(jù)包：
請問圖中的數(shù)據(jù)包屬于哪種網(wǎng)絡攻擊?該攻擊的具體名字是什么?
【問題4】（4分）
入侵檢測系統(tǒng)常用的兩種檢測技術是異常檢測和誤用檢測,請問針對圖中所描述的網(wǎng)絡攻擊應該采用哪種檢測技術?請簡要說明原因。
【問題5】（3分）
snort是一款開源的網(wǎng)絡入侵檢測系統(tǒng),它能夠執(zhí)行實時流量分析和ip協(xié)議網(wǎng)絡的數(shù)據(jù)包記錄.
snort的配置有3種模式,請給出這3種模式的名字。
2018上半年信息安全工程師下午案例分析真題試題五與答案
閱讀下列說明和圖,回答問題1至問題5,將解答寫在答題紙的對應欄內(nèi)。
【說明】
入侵檢測系統(tǒng)(ids)和入侵防護系統(tǒng)(ips)是兩種重要的網(wǎng)絡安全防御手段,ids注重的是網(wǎng)絡安全狀況的監(jiān)管,ips則注重對入侵行為的控制。
【問題1】（2分）
網(wǎng)絡安全防護可以分為主動防護和被動防護,請問ids和ips分別屬于哪種防護?
【問題2】（4分）
入侵檢測是動態(tài)安全模型(p2dr)的重要組成部分。請列舉p2dr模型的4個主要組成部分。
【問題3】（2分）
假如某入侵檢測系統(tǒng)記錄了如圖5-1所示的網(wǎng)絡數(shù)據(jù)包：
請問圖中的數(shù)據(jù)包屬于哪種網(wǎng)絡攻擊?該攻擊的具體名字是什么?
【問題4】（4分）
入侵檢測系統(tǒng)常用的兩種檢測技術是異常檢測和誤用檢測,請問針對圖中所描述的網(wǎng)絡攻擊應該采用哪種檢測技術?請簡要說明原因。
【問題5】（3分）
snort是一款開源的網(wǎng)絡入侵檢測系統(tǒng),它能夠執(zhí)行實時流量分析和ip協(xié)議網(wǎng)絡的數(shù)據(jù)包記錄.
snort的配置有3種模式,請給出這3種模式的名字。
信管網(wǎng)參考答案：
【問題1】
IDS:被動防護,IPS主動防護。
【問題2】
安全策略( Policy),安全防護( Protection,檢測( Detection),響應( Response)。
【問題3】
拒絕服務攻擊, SYN flooding(洪泛)
【問題4】
誤用檢測;該攻擊有很明確的攻擊特征和模式,適合采用誤用檢測。
【問題5】
嗅探,包記錄,網(wǎng)絡入侵檢測
掃碼關注公眾號
溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請以權威部門公布的內(nèi)容為準！
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質(zhì)量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，官方教材參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。
相關內(nèi)容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學習計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程軟考題庫
推薦文章
各省市軟考報名簡章
信管網(wǎng)APP下載
考試信息推送 推薦內(nèi)容