2019年下半年信息系統(tǒng)項(xiàng)目管理師上午綜合知識(shí)試題解析：
17、關(guān)于網(wǎng)絡(luò)安全防御技術(shù)的描述，不正確的是（）。
A、防火墻主要是實(shí)現(xiàn)網(wǎng)絡(luò)安全的安全策略，可以對(duì)策略中涉及的網(wǎng)絡(luò)訪問行為實(shí)施有效管理，也可以對(duì)策略之外的網(wǎng)絡(luò)訪問行為進(jìn)行控制
B、入侵檢測系統(tǒng)注重的是網(wǎng)絡(luò)安全狀況的監(jiān)督，絕大多數(shù)IDS系統(tǒng)都是被動(dòng)的
C、蜜罐技術(shù)是一種主動(dòng)防御技術(shù)，是一個(gè)“誘捕”攻擊者的陷阱
D、虛擬專業(yè)網(wǎng)絡(luò)實(shí)在公網(wǎng)中建立專用的、安全的數(shù)據(jù)通信通道
信管網(wǎng)解析：
入侵檢測與防護(hù)的技術(shù)主要有兩種：入侵檢測系統(tǒng)(lntrusion Detection System，IDS)和入侵防護(hù)系統(tǒng)( Intrusion Prevention  System，IPS)。入侵檢測系統(tǒng)(IDS)注重的是網(wǎng)絡(luò)安全狀況的監(jiān)管，通過監(jiān)視網(wǎng)絡(luò)或系統(tǒng)資源，尋找違反安全策略的行為或攻擊跡緣，并發(fā)出報(bào)警。因此絕大多數(shù)IDS系統(tǒng)部是被動(dòng)的。
入侵防護(hù)系統(tǒng)(IPS)則傾向于提供主動(dòng)防護(hù)，注重對(duì)入侵行為的控制。其設(shè)計(jì)宗旨是預(yù)先對(duì)入侵活動(dòng)和攻擊性網(wǎng)絡(luò)流量進(jìn)行攔截，避免其造成損失。IPS是通過直接嵌入到網(wǎng)絡(luò)流量中實(shí)現(xiàn)這一功能的，即通過…個(gè)網(wǎng)絡(luò)端口接收來自外部系統(tǒng)的流量，經(jīng)過檢查確認(rèn)其中不包含異?；顒?dòng)或可疑內(nèi)容后，樽通過另外一個(gè)端口將它傳送到內(nèi)部系統(tǒng)中。這樣一來，有問題的數(shù)據(jù)包，以及所有來自同一數(shù)據(jù)流的后續(xù)數(shù)據(jù)包，都能在IPS設(shè)備中被清除掉。
網(wǎng)絡(luò)蜜罐技術(shù)
蜜罐( Honeypot)技術(shù)是一種主動(dòng)防御技術(shù)，是入侵檢測技術(shù)的一個(gè)重要發(fā)展方向，也是一個(gè)“誘捕”攻擊者的陷阱。蜜罐系統(tǒng)是一個(gè)包含漏洞的誘騙系統(tǒng)，它通過模擬一個(gè)或多個(gè)易受攻擊的主機(jī)和服務(wù)，給攻擊者提供一個(gè)容易攻擊的目標(biāo)。攻擊者往往在蜜罐上浪費(fèi)時(shí)間，延緩對(duì)真正目標(biāo)的攻擊。由于蜜罐技術(shù)的特性和原理，使得它可以對(duì)入侵的取證提供重要的信息和有用的線索，便于研究入侵者的攻擊行為。
VPN（Virtual Private Network，虛擬專用網(wǎng)絡(luò)），它是依靠ISP（Intemet服務(wù)提供商）和其他NSP（網(wǎng)絡(luò)服務(wù)提供商），在公用網(wǎng)絡(luò)中建立專用的、安全的數(shù)據(jù)通信通道的技術(shù)。VPN可以認(rèn)為是加密和認(rèn)證技術(shù)在網(wǎng)絡(luò)傳輸中的應(yīng)用。
網(wǎng)絡(luò)安全防御：http://www.jazzmuze.com/pm1/71109.html
信管網(wǎng)參考答案：A
點(diǎn)擊查看：2019下半年信息系統(tǒng)項(xiàng)目管理師上午綜合知識(shí)試題解析匯總