信息安全工程師案例分析當(dāng)天每日一練試題地址：www.richmond-chase.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.richmond-chase.com/class/27/e6_1.html

信息安全工程師案例分析每日一練試題（2021/11/26）在線測(cè)試：www.richmond-chase.com/exam/ExamDayAL.aspx?t1=6&day=2021/11/26

點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師案例分析每日一練試題內(nèi)容（2021/11/26）

閱讀下列說(shuō)明和圖,回答問(wèn)題1至問(wèn)題5,將解答寫(xiě)在答題紙的對(duì)應(yīng)欄內(nèi)。
【說(shuō)明】
入侵檢測(cè)系統(tǒng)(IDS)和入侵防護(hù)系統(tǒng)(IPS)是兩種重要的網(wǎng)絡(luò)安全防御手段,IDS注重的是網(wǎng)絡(luò)安全狀況的監(jiān)管,IPS則注重對(duì)入侵行為的控制。
【問(wèn)題1】（2分）
網(wǎng)絡(luò)安全防護(hù)可以分為主動(dòng)防護(hù)和被動(dòng)防護(hù),請(qǐng)問(wèn)IDS和IPS分別屬于哪種防護(hù)?
【問(wèn)題2】（4分）
入侵檢測(cè)是動(dòng)態(tài)安全模型(P2DR)的重要組成部分。請(qǐng)列舉P2DR模型的4個(gè)主要組成部分。
【問(wèn)題3】（2分）
假如某入侵檢測(cè)系統(tǒng)記錄了如圖5-1所示的網(wǎng)絡(luò)數(shù)據(jù)包：

請(qǐng)問(wèn)圖中的數(shù)據(jù)包屬于哪種網(wǎng)絡(luò)攻擊?該攻擊的具體名字是什么?
【問(wèn)題4】（4分）
入侵檢測(cè)系統(tǒng)常用的兩種檢測(cè)技術(shù)是異常檢測(cè)和誤用檢測(cè),請(qǐng)問(wèn)針對(duì)圖中所描述的網(wǎng)絡(luò)攻擊應(yīng)該采用哪種檢測(cè)技術(shù)?請(qǐng)簡(jiǎn)要說(shuō)明原因。
【問(wèn)題5】（3分）
Snort是一款開(kāi)源的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng),它能夠執(zhí)行實(shí)時(shí)流量分析和IP協(xié)議網(wǎng)絡(luò)的數(shù)據(jù)包記錄.
Snort的配置有3種模式,請(qǐng)給出這3種模式的名字。

信管網(wǎng)cnitpm480111948342：
（1）ids是被動(dòng)防護(hù)，ips是主動(dòng)防護(hù) （2）防護(hù)、檢測(cè)、響應(yīng)、安全策略 （3）洪水攻擊。分布式拒絕服務(wù)攻擊。 （4）誤用檢測(cè)。誤用檢測(cè)是通過(guò)針對(duì)網(wǎng)絡(luò)攻擊的特征，由安全專(zhuān)家提前寫(xiě)好的檢測(cè)規(guī)則進(jìn)行檢測(cè)。而圖中的攻擊有著明顯的特征，所以應(yīng)該采用誤用檢測(cè)。 （5）包記錄、網(wǎng)絡(luò)入侵檢測(cè)、嗅探

信管網(wǎng)wang_blu：
ids為被動(dòng)，ips為主動(dòng) 規(guī)劃、檢查、響應(yīng)、處理 ddos 拒絕服務(wù)攻擊 異常檢測(cè)，異常是根據(jù)正常行為來(lái)分析異常攻擊，誤用是根據(jù)攻擊特征來(lái)分析異常攻擊。上圖的攻擊，誤用檢測(cè)無(wú)法識(shí)別 嗅探、包記錄、網(wǎng)絡(luò)入侵檢測(cè)

信管網(wǎng)cnitpm479344739299：
問(wèn)題1 ids 被動(dòng) ips 主動(dòng) 問(wèn)題2 ppdr p 探測(cè) p 策略 d 檢測(cè) r 響應(yīng) 問(wèn)題3 拒絕服務(wù)，syn洪泛 問(wèn)題4 誤用檢測(cè)，異常檢測(cè)依賴(lài)于行為數(shù)據(jù)庫(kù)，無(wú)法實(shí)現(xiàn)實(shí)時(shí)識(shí)別攻擊行為；誤用檢測(cè)對(duì)于行為庫(kù)以來(lái)較低 問(wèn)題5 嗅探，轉(zhuǎn)發(fā)，過(guò)濾

信管網(wǎng)cnitpm472621274377：
問(wèn)題1：ids屬于被動(dòng)防護(hù) 。 ips屬于被動(dòng)防護(hù)。 問(wèn)題2：接受（accpet） 檢測(cè) 拒絕 丟棄 問(wèn)題3：拒絕服務(wù)式攻擊。syn攻擊 問(wèn)題4：誤用檢測(cè)， 問(wèn)題5：主體，客體，

信管網(wǎng)cnitpm430965388779：
1. idp，是入侵檢測(cè)防護(hù)，屬于被動(dòng)防護(hù)， ips是入侵保護(hù)系統(tǒng)，屬于主動(dòng)防護(hù) 2. 保護(hù)、 檢測(cè)、 設(shè)計(jì)、 響應(yīng) 3. syn泛洪攻擊 4. 異常檢測(cè)檢測(cè)，syn泛洪攻擊有特征碼，用異常檢測(cè)的正確率高 5.嗅探、網(wǎng)絡(luò)入侵檢測(cè)、