2023年信息安全工程師真題考點(diǎn)：蜜罐的四種不同的配置

蜜罐的四種不同的配置方式如下：

1、 誘騙服務(wù)(DeceptionService)：偵聽特定端口，當(dāng)出現(xiàn)請(qǐng)求時(shí)做出對(duì)應(yīng)的響應(yīng)，例如，攻擊者偵聽25號(hào)端口，則蜜罐則響應(yīng)郵件系統(tǒng)Sendmail或者Qmail的版本號(hào)

2、弱化系統(tǒng)(WeakenedSystem)：配置一個(gè)已知弱點(diǎn)的操作系統(tǒng)，讓攻擊者進(jìn)入系統(tǒng)，這樣可以更方便地收集攻擊數(shù)據(jù)

3、強(qiáng)化系統(tǒng)(HardenedSystem)：弱化系統(tǒng)的改進(jìn)，既可以收集攻擊數(shù)據(jù)，又可以進(jìn)行取證

4、用戶模式服務(wù)器(UserModeServer)：模擬運(yùn)行應(yīng)用程序的用戶操作系統(tǒng)，從而迷惑攻擊者，并記錄其攻擊行為。

歷年信息安全工程師蜜罐的四種不同的配置知識(shí)真題：

蜜罐技術(shù)是一種主動(dòng)防御技術(shù)，是入侵檢測(cè)技術(shù)的一個(gè)重要發(fā)展方向。蜜罐有四種不同的配置方式：誘騙服務(wù)系統(tǒng)、強(qiáng)化系統(tǒng)和用戶模式服務(wù)器，其中在特定IP服務(wù)端口進(jìn)行偵聽并對(duì)其他應(yīng)用程序的各種網(wǎng)絡(luò)請(qǐng)求進(jìn)行應(yīng)答，這種應(yīng)用程序?qū)儆?)

A.誘騙服務(wù)

B.弱化系統(tǒng)

C.強(qiáng)化系統(tǒng)

D.用戶模式服務(wù)器

信管網(wǎng)參考答案：A

更多試題：http://www.jazzmuze.com/exam/6_5_1.html

點(diǎn)擊查看：2023年信息安全工程師真題考點(diǎn)匯總