信息安全工程師案例分析當天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class27-6-1.aspx

信息安全工程師案例分析每日一練試題（2021/2/24）在線測試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6&day=2021/2/24

點擊查看：更多信息安全工程師習題與指導

信息安全工程師案例分析每日一練試題內容（2021/2/24）

閱讀下列說明和圖,回答問題1至問題5,將解答寫在答題紙的對應欄內。
【說明】
入侵檢測系統(tǒng)(IDS)和入侵防護系統(tǒng)(IPS)是兩種重要的網(wǎng)絡安全防御手段,IDS注重的是網(wǎng)絡安全狀況的監(jiān)管,IPS則注重對入侵行為的控制。
【問題1】（2分）
網(wǎng)絡安全防護可以分為主動防護和被動防護,請問IDS和IPS分別屬于哪種防護?
【問題2】（4分）
入侵檢測是動態(tài)安全模型(P2DR)的重要組成部分。請列舉P2DR模型的4個主要組成部分。
【問題3】（2分）
假如某入侵檢測系統(tǒng)記錄了如圖5-1所示的網(wǎng)絡數(shù)據(jù)包：

請問圖中的數(shù)據(jù)包屬于哪種網(wǎng)絡攻擊?該攻擊的具體名字是什么?
【問題4】（4分）
入侵檢測系統(tǒng)常用的兩種檢測技術是異常檢測和誤用檢測,請問針對圖中所描述的網(wǎng)絡攻擊應該采用哪種檢測技術?請簡要說明原因。
【問題5】（3分）
Snort是一款開源的網(wǎng)絡入侵檢測系統(tǒng),它能夠執(zhí)行實時流量分析和IP協(xié)議網(wǎng)絡的數(shù)據(jù)包記錄.
Snort的配置有3種模式,請給出這3種模式的名字。

信管網(wǎng)2121816301：
1.被動 主動＜br＞2.policy策略 protection防護 detection檢測 reponse響應＜br＞3.拒絕服務攻擊 synflood攻擊＜br＞4.誤用檢測，因為具有明顯的攻擊特征＜br＞5.嗅探，網(wǎng)絡入侵檢測，包記錄

信管網(wǎng)cnitpm430068686：
1.ids 主動防御 ips被動防御 2.預測 預防 檢測 響應 3.ddos攻擊 syn泛洪攻擊 4.異常檢測：因為這些流量并沒有體現(xiàn)誤用，而是發(fā)出了很多異常的syn數(shù)據(jù)包 5.嗅探器、網(wǎng)絡數(shù)據(jù)包記錄、網(wǎng)絡數(shù)據(jù)包檢測

信管網(wǎng)cnitpm439753710：
【1】ids入侵檢測系統(tǒng)：被動防護 ips入侵防護系統(tǒng)：主動防護 【2】p2dr：policy政策、protect防護、detect檢測、ｒｅｓｐｏｎｓｅ響應 【3】拒絕服務攻擊，syn泛洪攻擊 【4】誤用檢測；該網(wǎng)絡攻擊具有一定的攻擊特征，適合使用誤用檢測 【5】snort配置有3種模式：嗅探、包記錄、入侵檢測

信管網(wǎng)cnitpm439753710：
【1】ids（入侵檢測系統(tǒng)）：被動防護 ips（入侵防護系統(tǒng)）：主動防護 【2】ppdr：policy、protection、detection、ｒｅｓｐｏｎｓｅ 【3】拒絕服務攻擊；syn洪泛攻擊 【4】采用誤用檢測；該攻擊具有一定的攻擊模型、行為。 【5】snort：嗅探、網(wǎng)絡入侵檢測、包記錄

信管網(wǎng)caigege：
問題1： ids被動防護，ips主動防護。 問題2： 策略、保護、檢測、響應 問題3： 拒絕服務攻擊，syn flood攻擊 問題4: 誤用檢測，由于syn flood攻擊特征明顯，所以可用誤用檢測來發(fā)現(xiàn)。 問題5： 嗅探、網(wǎng)絡入侵檢測、流量分析