信息安全工程師案例分析當(dāng)天每日一練試題地址：www.ichunya.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.ichunya.com/class/27/e6_1.html

信息安全工程師案例分析每日一練試題（2023/7/11）在線測試：www.ichunya.com/exam/ExamDayAL.aspx?t1=6&day=2023/7/11

點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師案例分析每日一練試題內(nèi)容（2023/7/11）

閱讀下列說明和圖,回答問題1至問題5,將解答寫在答題紙的對(duì)應(yīng)欄內(nèi)。
【說明】
入侵檢測系統(tǒng)(IDS)和入侵防護(hù)系統(tǒng)(IPS)是兩種重要的網(wǎng)絡(luò)安全防御手段,IDS注重的是網(wǎng)絡(luò)安全狀況的監(jiān)管,IPS則注重對(duì)入侵行為的控制。
【問題1】（2分）
網(wǎng)絡(luò)安全防護(hù)可以分為主動(dòng)防護(hù)和被動(dòng)防護(hù),請(qǐng)問IDS和IPS分別屬于哪種防護(hù)?
【問題2】（4分）
入侵檢測是動(dòng)態(tài)安全模型(P2DR)的重要組成部分。請(qǐng)列舉P2DR模型的4個(gè)主要組成部分。
【問題3】（2分）
假如某入侵檢測系統(tǒng)記錄了如圖5-1所示的網(wǎng)絡(luò)數(shù)據(jù)包：

請(qǐng)問圖中的數(shù)據(jù)包屬于哪種網(wǎng)絡(luò)攻擊?該攻擊的具體名字是什么?
【問題4】（4分）
入侵檢測系統(tǒng)常用的兩種檢測技術(shù)是異常檢測和誤用檢測,請(qǐng)問針對(duì)圖中所描述的網(wǎng)絡(luò)攻擊應(yīng)該采用哪種檢測技術(shù)?請(qǐng)簡要說明原因。
【問題5】（3分）
Snort是一款開源的網(wǎng)絡(luò)入侵檢測系統(tǒng),它能夠執(zhí)行實(shí)時(shí)流量分析和IP協(xié)議網(wǎng)絡(luò)的數(shù)據(jù)包記錄.
Snort的配置有3種模式,請(qǐng)給出這3種模式的名字。

信管網(wǎng)可樂booooooooooom：
被動(dòng) 主動(dòng) 保護(hù) 檢測 響應(yīng) 處理 ddos攻擊 syn泛洪攻擊 異常檢測 短時(shí)間內(nèi)大量主機(jī)不正常訪問 代理 透明 網(wǎng)關(guān)

信管網(wǎng)cnitpm608010681303：
問題一： ips屬于主動(dòng)防護(hù) ids屬于被動(dòng)防護(hù) 問題二： 問題三： ddos 拒絕訪問 問題四：

信管網(wǎng)cnitpm605635650542：
1.被動(dòng)防護(hù)，主動(dòng)防護(hù)。 2.策略policy 保護(hù)protection 檢測detection 響應(yīng)ＲＥＳＰＯＮＳＥ 3.拒絕服務(wù)攻擊，syn flood攻擊（syn洪水攻擊） 4.異常檢測，異常檢測是根據(jù)攻擊的特征建立特征庫，來進(jìn)行入侵檢測的，syn flood攻擊通過發(fā)送大量的syn數(shù)據(jù)包來達(dá)到拒絕服務(wù)的目標(biāo)，根據(jù)異常檢測可以檢測到該攻擊行為。 5.

信管網(wǎng)cnitpm594245345722：
（1）ids屬于被動(dòng)攻擊，ips屬于主動(dòng)攻擊 （2）policy,protection,detection,ｒｅｓｐｏｎｓｅ （3）拒絕式服務(wù)攻擊，syn洪范攻擊 （4）誤用檢測，它是根據(jù)真實(shí)數(shù)據(jù)進(jìn)行檢測，準(zhǔn)確率高 （5）嗅探，包記錄，網(wǎng)絡(luò)入侵檢測

信管網(wǎng)hellotiantianxiangshang：
一、ids 主動(dòng)；ips被動(dòng) 二、保護(hù)，檢測，，響應(yīng) 三、拒絕服務(wù)攻擊。 四、誤用檢測。針對(duì)具體的攻擊類型