分享到微信
信息安全工程師試題：（信息安全上升為國(guó)家戰(zhàn)略！趕緊考一個(gè)國(guó)家級(jí)的信息安全工程師證書(shū)吧?。?/strong>
蜜罐技術(shù)的主要優(yōu)點(diǎn)不包括()。
A、蜜罐技術(shù)屬于被動(dòng)響應(yīng)，使用者沒(méi)有成為刑事或民事訴訟對(duì)象的危險(xiǎn)。B、收集數(shù)據(jù)的真實(shí)性，蜜罐不提供任何實(shí)際業(yè)務(wù)服務(wù)，所以收集到的信息很大可能是由于黑客攻擊造成的，漏報(bào)和誤報(bào)率較低。
C、可以收集新的攻擊工具和攻擊方法，不詳目前的大部分防火墻火和入侵檢測(cè)系統(tǒng)只能根據(jù)特征匹配方法來(lái)檢測(cè)已知的攻擊。
D、不需要強(qiáng)大的資金投入，可以用一些低成本的設(shè)備。
蜜罐的優(yōu)點(diǎn)和缺點(diǎn)
蜜罐的優(yōu)點(diǎn)有：
①使用簡(jiǎn)單:相對(duì)于其他安全措施，蜜罐最大的優(yōu)點(diǎn)就是簡(jiǎn)單。蜜罐中并不涉及到任何特殊的計(jì)算，不需要保存特征數(shù)據(jù)庫(kù)，也沒(méi)有需要進(jìn)行配置的規(guī)則庫(kù)。
②資源占用少:蜜罐需要做的僅僅是捕獲進(jìn)入系統(tǒng)的所有數(shù)據(jù)，對(duì)那些嘗試與自己建立連接的行為進(jìn)仔記錄和晌應(yīng)，所以不會(huì)出現(xiàn)資源耗盡的情況。
③數(shù)據(jù)價(jià)值高:蜜罐收集的數(shù)據(jù)很多，但是它們收集的數(shù)據(jù)通常都帶有非常有價(jià)值的信息。安全防護(hù)中最大的問(wèn)題之一是從成千上萬(wàn)的網(wǎng)絡(luò)數(shù)據(jù)中尋找自己所需要的數(shù)據(jù)。
蜜罐的缺點(diǎn)有：
①數(shù)據(jù)收集面狹窄:如果沒(méi)有人攻擊蜜罐，它們就變得毫無(wú)用處。如果攻擊者辨別出用戶的系統(tǒng)為蜜罐，它就會(huì)避免與該系統(tǒng)進(jìn)行交互并在蜜罐沒(méi)有發(fā)覺(jué)的情況下潛入用戶所在的組織。
②給使用者帶來(lái)風(fēng)險(xiǎn):蜜罐可能為用戶的阿絡(luò)環(huán)境帶來(lái)風(fēng)險(xiǎn)，蜜罐一旦被攻陷，就可以用于攻擊、潛入或危害其他的系統(tǒng)或組織。
蜜罐不僅可以作為獨(dú)立的信息安全工具，還可以與其他安全工具(比如防火墻和IDS等)協(xié)作使用，從而取長(zhǎng)補(bǔ)短地對(duì)入侵者進(jìn)行檢測(cè)。蜜罐可以查找并發(fā)現(xiàn)新型攻擊和新型攻擊工具，從而解決了IDS 中無(wú)法對(duì)新型攻擊迅速做出反應(yīng)的缺點(diǎn)。
面對(duì)不斷改進(jìn)的黑客技術(shù)，無(wú)論是商用的蜜罐還是免費(fèi)的蜜罐軟件，蜜罐技術(shù)要持續(xù)目前具有的所有功能就必須不斷發(fā)展和更新，模擬更多的服務(wù)、更多的操作系統(tǒng)，提高蜜罐與入侵者之間的交互程度，真正達(dá)到以假亂真、以假示真的目的。
信息安全工程師是由人力資源和社會(huì)保障部、工業(yè)和信息化部共同組織的國(guó)家級(jí)職業(yè)資格考試，通過(guò)考試并獲得信息安全工程師證書(shū)的人員，表明其已具備從事信息安全專業(yè)崗位工作的水平和能力，用人單位可根據(jù)《工程技術(shù)人員職務(wù)試行條例》有關(guān)規(guī)定和工作需要，從獲得信息安全工程師證書(shū)的人員中擇優(yōu)聘任為工程師。了解更多>>
信管網(wǎng)信息安全工程師課程由信息安全博士串講和信息安全工程師碩士精講，同時(shí)包郵自編內(nèi)部輔導(dǎo)資料及用品，并組編有自有信息安全工程師題庫(kù)，通過(guò)在信管網(wǎng)的學(xué)習(xí)，可以大大提高考生的通過(guò)率。信息安全已上升為國(guó)家戰(zhàn)略，考一個(gè)國(guó)家級(jí)的證書(shū)是你職業(yè)發(fā)展的需要,也是職位的晉升條件，立即聯(lián)系課程顧問(wèn)免費(fèi)試聽(tīng)>>
掃碼關(guān)注公眾號(hào)
溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請(qǐng)以權(quán)威部門(mén)公布的內(nèi)容為準(zhǔn)！
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛(ài)好者、大學(xué)生提供專業(yè)、高質(zhì)量的課程和服務(wù)，解決其考試證書(shū)、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，官方教材參編作者和資深講師坐鎮(zhèn)，通過(guò)深研歷年考試出題規(guī)律與考試大綱，深挖核心知識(shí)與高頻考點(diǎn)，為學(xué)員考試保駕護(hù)航。面授、直播＆錄播，多種班型靈活學(xué)習(xí)，滿足不同學(xué)員考證需求，降低課程學(xué)習(xí)難度，使學(xué)習(xí)效果事半功倍。
相關(guān)內(nèi)容
| 發(fā)表評(píng)論 查看完整評(píng)論 | |
考試新手指南
學(xué)習(xí)計(jì)劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費(fèi)試聽(tīng)課程
考試信息推送