信息安全工程師案例分析當天每日一練試題地址：www.jazzmuze.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.jazzmuze.com/class27-6-1.aspx

信息安全工程師案例分析每日一練試題（2020/9/9）在線測試：www.jazzmuze.com/exam/ExamDayAL.aspx?t1=6&day=2020/9/9

點擊查看：更多信息安全工程師習題與指導

信息安全工程師案例分析每日一練試題內容（2020/9/9）

閱讀下列說明和圖,回答問題1至問題5,將解答寫在答題紙的對應欄內。
【說明】
入侵檢測系統(IDS)和入侵防護系統(IPS)是兩種重要的網絡安全防御手段,IDS注重的是網絡安全狀況的監(jiān)管,IPS則注重對入侵行為的控制。
【問題1】（2分）
網絡安全防護可以分為主動防護和被動防護,請問IDS和IPS分別屬于哪種防護?
【問題2】（4分）
入侵檢測是動態(tài)安全模型(P2DR)的重要組成部分。請列舉P2DR模型的4個主要組成部分。
【問題3】（2分）
假如某入侵檢測系統記錄了如圖5-1所示的網絡數據包：

請問圖中的數據包屬于哪種網絡攻擊?該攻擊的具體名字是什么?
【問題4】（4分）
入侵檢測系統常用的兩種檢測技術是異常檢測和誤用檢測,請問針對圖中所描述的網絡攻擊應該采用哪種檢測技術?請簡要說明原因。
【問題5】（3分）
Snort是一款開源的網絡入侵檢測系統,它能夠執(zhí)行實時流量分析和IP協議網絡的數據包記錄.
Snort的配置有3種模式,請給出這3種模式的名字。

信管網18748543993：
1、ids屬于被動防御。ips屬于主動防御。 2、策略，防護，檢測，響應。 3、拒絕服務。 4、異常檢測。 5、

信管網長風破浪會有時：
1、被動、主動 ＜br＞2、安全策略、保護、檢測、響應 ＜br＞3、ddos、syn洪水 ＜br＞4、誤用 ＜br＞5、監(jiān)聽模式、網絡入侵檢測系統、嗅探模式

信管網cnitpm439753710：
【問題1】：ids屬于被動防護；ips屬于主動防護。 【問題2】p2dr:policy、protect、detection、ｒｅｓｐｏｎｓｅ 【問題3】拒絕服務攻擊、syn洪泛攻擊 【問題4】誤用檢測；誤用檢測可檢測具有一定特征和模型，該攻擊即為有該特點。 【問題5】snort:嗅探、包記錄、網絡入侵檢測

信管網湖南省懷化市電信ADSL考友：
問題1： ids屬于被動防護，ips屬于主動防護 問題2： p（protection） 防護 、d（detection） 檢測、ｒｅｓｐｏｎｓｅ（響應） 問題3： syn flood泛洪攻擊 問題4： 異常檢測技術 問題5： 嗅探、分時、實時

信管網cnitpm3518014262：
1 、ids是被動防護，ips是主動防護＜br＞2、＜br＞3、syn-blood攻擊＜br＞4、異常檢測＜br＞5、