信息安全工程師案例分析當天每日一練試題地址：www.shc2b.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.shc2b.com/class27-6-1.aspx

信息安全工程師案例分析每日一練試題（2020/8/25）在線測試：www.shc2b.com/exam/ExamDayAL.aspx?t1=6&day=2020/8/25

點擊查看：更多信息安全工程師習題與指導

信息安全工程師案例分析每日一練試題內容（2020/8/25）

閱讀下列說明和圖,回答問題1至問題5,將解答寫在答題紙的對應欄內。
【說明】
入侵檢測系統(tǒng)(IDS)和入侵防護系統(tǒng)(IPS)是兩種重要的網(wǎng)絡安全防御手段,IDS注重的是網(wǎng)絡安全狀況的監(jiān)管,IPS則注重對入侵行為的控制。
【問題1】（2分）
網(wǎng)絡安全防護可以分為主動防護和被動防護,請問IDS和IPS分別屬于哪種防護?
【問題2】（4分）
入侵檢測是動態(tài)安全模型(P2DR)的重要組成部分。請列舉P2DR模型的4個主要組成部分。
【問題3】（2分）
假如某入侵檢測系統(tǒng)記錄了如圖5-1所示的網(wǎng)絡數(shù)據(jù)包：

請問圖中的數(shù)據(jù)包屬于哪種網(wǎng)絡攻擊?該攻擊的具體名字是什么?
【問題4】（4分）
入侵檢測系統(tǒng)常用的兩種檢測技術是異常檢測和誤用檢測,請問針對圖中所描述的網(wǎng)絡攻擊應該采用哪種檢測技術?請簡要說明原因。
【問題5】（3分）
Snort是一款開源的網(wǎng)絡入侵檢測系統(tǒng),它能夠執(zhí)行實時流量分析和IP協(xié)議網(wǎng)絡的數(shù)據(jù)包記錄.
Snort的配置有3種模式,請給出這3種模式的名字。

信管網(wǎng)cnitpm3518014262：
1 、ids是被動防護，ips是主動防護＜br＞2、＜br＞3、syn-blood攻擊＜br＞4、異常檢測＜br＞5、

信管網(wǎng)cnitpm439753710：
1、ids（instrusion detection system）入侵檢測系統(tǒng) - 被動防護 ips（instrusion prevention system）入侵防護系統(tǒng) - 主動防護 2、policy（政策）、protection（防護）、detection（檢測）、ｒｅｓｐｏｎｓｅ（響應） 3、拒絕服務攻擊；syn flooding（洪泛攻擊） 4、誤用檢測；原因：該攻擊具有明顯的攻擊特征和模型，適用于誤用檢測。 5、snort體系結構：嗅探器、預處理、檢測引擎、輸出 3種模式：嗅探、包記錄、網(wǎng)絡入侵檢測

信管網(wǎng)caigege：
1.ids是入侵檢測系統(tǒng)，ips是入侵防御系統(tǒng) 2.ppdr分別是策略、防護、檢測、響應 3.拒絕服務攻擊，syn flood 4.采用誤用檢測，由于syn flood拒絕服務攻擊主要是利用tcp三次握手的機制進行，攻擊過程為控制大量的主機對目標主機發(fā)送syn連接請求包，對于目標主機回復ack+syn包進行丟棄或者不給予回復二次確認ack，導致目標主機會在一定時間內保留該連接請求，由于此時收到大量的連接請求，嚴重占用了目標主機的資源，使其無法為正常的用戶提供服務。該攻擊特征較為明顯，所以是誤用檢測較為方便。 5.包過濾、網(wǎng)絡入侵檢測、嗅探。

信管網(wǎng)cnitpm5436332219：
問題1：ids屬于被動防護，ips屬于主動防護 問題2：policy protection detection ｒｅｓｐｏｎｓｅ 問題3：拒絕服務攻擊，syn洪泛攻擊 問題4:應該采用異常檢測，異常檢測需要建立特征庫，檢測正確率較高 問題5：嗅探、包記錄、入侵檢測

信管網(wǎng)長風破浪會有時：
1，ids被動，ips主動 ＜br＞2，安全策略，防護，檢測，響應 ＜br＞3，syn洪水，ddos ＜br＞4，異常檢測 ＜br＞5，。。。