信息安全工程師案例分析當天每日一練試題地址：www.tronclassroom.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.tronclassroom.com/class27-6-1.aspx

信息安全工程師案例分析每日一練試題（2021/5/2）在線測試：www.tronclassroom.com/exam/ExamDayAL.aspx?t1=6&day=2021/5/2

點擊查看：更多信息安全工程師習題與指導

信息安全工程師案例分析每日一練試題內容（2021/5/2）

閱讀下列說明和圖,回答問題1至問題5,將解答寫在答題紙的對應欄內。
【說明】
入侵檢測系統(tǒng)(IDS)和入侵防護系統(tǒng)(IPS)是兩種重要的網絡安全防御手段,IDS注重的是網絡安全狀況的監(jiān)管,IPS則注重對入侵行為的控制。
【問題1】（2分）
網絡安全防護可以分為主動防護和被動防護,請問IDS和IPS分別屬于哪種防護?
【問題2】（4分）
入侵檢測是動態(tài)安全模型(P2DR)的重要組成部分。請列舉P2DR模型的4個主要組成部分。
【問題3】（2分）
假如某入侵檢測系統(tǒng)記錄了如圖5-1所示的網絡數(shù)據(jù)包：

請問圖中的數(shù)據(jù)包屬于哪種網絡攻擊?該攻擊的具體名字是什么?
【問題4】（4分）
入侵檢測系統(tǒng)常用的兩種檢測技術是異常檢測和誤用檢測,請問針對圖中所描述的網絡攻擊應該采用哪種檢測技術?請簡要說明原因。
【問題5】（3分）
Snort是一款開源的網絡入侵檢測系統(tǒng),它能夠執(zhí)行實時流量分析和IP協(xié)議網絡的數(shù)據(jù)包記錄.
Snort的配置有3種模式,請給出這3種模式的名字。

信管網cnitpm416421245189：
【問題一】 ids：被動防護 ips：主動防護 【問題二】 安全策略，保護，檢測，響應 【問題三】 拒絕服務攻擊 syn洪泛攻擊 【問題四】 誤用檢測 該攻擊具有很明顯的特征 【問題五】 嗅探，，

信管網cnitpm416419596069：
ids：被動 ips：主動 policy 安全策略 protection 保護 detection 檢測 respose 響應 拒絕服務攻擊 syn洪泛攻擊 誤用檢測技術 基于具體行為特征庫 準確率高 異常檢測 嗅探 sniffer 包服務packetlogger 網絡入侵檢測

信管網cnitpm439753710：
【1】ids（入侵檢測系統(tǒng)）:被動防護 ips（入侵保護系統(tǒng)）:主動防護 【2】p2dr：policy、protection、detection、ｒｅｓｐｏｎｓｅ 【3】拒絕服務攻擊；syn泛洪攻擊 【4】誤用檢測；誤用檢測可檢測出具有某一特征的行為，該網絡攻擊具有特定特征 【5】snort:嗅探、網絡入侵檢測、包記錄

信管網2121816301：
1.被動 主動＜br＞2.policy策略 protection防護 detection檢測 reponse響應＜br＞3.拒絕服務攻擊 synflood攻擊＜br＞4.誤用檢測，因為具有明顯的攻擊特征＜br＞5.嗅探，網絡入侵檢測，包記錄

信管網cnitpm430068686：
1.ids 主動防御 ips被動防御 2.預測 預防 檢測 響應 3.ddos攻擊 syn泛洪攻擊 4.異常檢測：因為這些流量并沒有體現(xiàn)誤用，而是發(fā)出了很多異常的syn數(shù)據(jù)包 5.嗅探器、網絡數(shù)據(jù)包記錄、網絡數(shù)據(jù)包檢測