《入侵檢測與防御原理及實踐（微課版）》-習題 第2章 入侵檢測與防御原理 習題

第2章入侵檢測與防御原理下面哪種方法無法在交換網絡環境下進行數據捕獲：A.將數據包捕獲程序放在網關或代理服務器上B.給交換機配置端口鏡像C.實現ARP欺騙D.給交換機配置VLAN答案：D入侵檢測/防御系統在網絡安全中的角色是什么？A.防火墻的替代品B.防火墻的必要補充C.不需要防火墻即可獨立運行D.與防火墻無關答案：B入侵檢測與防御系統能夠發現哪種類型的攻擊？A.僅外部攻擊B.僅內部攻擊C.外部和內部攻擊D.誤操作但無法發現攻擊答案：C入侵檢測系統的核心功能不包括以下哪項？A.監視用戶活動B.識別已知攻擊模式C.阻止惡意流量D.評估系統和數據文件的完整性答案：C入侵防御系統（IPS）與入侵檢測系統（IDS）的主要區別在于？A.IPS不能檢測攻擊B.IDS可以阻止攻擊C.IPS可以實時阻斷攻擊D.IPS不能檢測異常行為答案：C以下哪項不是入侵檢測系統的部署方式？A.基于主機B.基于網絡C.串聯部署D.旁路部署答案：C在哪個位置部署網絡入侵檢測系統通常最有效？A.遠離攻擊源B.遠離受保護源C.盡可能靠近攻擊源和受保護源D.任意位置答案：C入侵檢測系統的功能不包括以下哪項？A.監視和分析用戶活動B.阻止網絡攻擊C.審計系統弱點D.評估操作系統審計追蹤答案：B分布式入侵檢測系統的優點不包括？A.實時性高B.減少網絡通信負擔C.提高系統的可擴展性D.避免單點故障答案：BIPS（入侵防御系統）如何防止DDoS攻擊？A.通過丟棄或限流惡意流量B.僅通過報警C.無法防止DDoS攻擊D.僅通過升級特征庫答案：A哪種類型的入侵檢測系統依賴于主機的審計記錄？A.基于網絡的IDSB.基于主機的IDSC.分布式IDSD.串聯部署的IPS答案：BDenning模型是哪種類型的入侵檢測模型？A.集中式B.層次化C.集成式D.分布式答案：AIPS與防火墻的主要區別不包括？A.IPS可以檢測內部攻擊B.防火墻是靜態防御C.IPS可以阻止所有流量D.IPS是動態防御答案：C以下哪個選項不是IPS的功能？A.入侵防護B.應用保護C.網絡架構保護D.數據加密答案：D入侵檢測與防御技術的發展趨勢不包括？A.分布式入侵檢測B.更廣泛的信息源C.減少處理能力D.可擴展性問題答案：C哪種模型假設入侵行為可以通過檢查系統的審計記錄來發現？A.Denning模型B.IDM模型C.SNMP-IDSM模型D.都不對答案：A入侵檢測系統的部署要求是？A.直接接入鏈路B.旁路監聽設備C.部署在防火墻之前D.無需任何特殊要求答案：B哪種入侵檢測模型強調了智能代理的協同工作？A.Denning模型B.IDM模型C.SNMP-IDSM模型D.都不是答案：B入侵防御系統（IPS）在發現入侵行為時，通常會采取什么措施？A.僅報警B.實時阻斷C.忽略D.轉發給防火墻答案：B以下哪項不是IPS的優勢？A.實時阻斷攻擊B.深層防護C判斷題：入侵檢測/防御系統是防火墻的必要補充，為網絡安全提供第二道防線。答案：正確判斷題：入侵檢測/防御系統（IDS/IPS）只能檢測外部網絡攻擊，無法檢測內部惡意行為。答案：錯誤判斷題：入侵檢測系統（IDS）的功能之一是監視和分析用戶及系統活動。答案：正確判斷題：所有類型的入侵檢測系統（IDS）都需要直接接入網絡鏈路。答案：錯誤判斷題：基于網絡的入侵檢測系統（NIDS）通常采用旁路部署方式。答案：正確判斷題：入侵防御系統（IPS）能夠實時識別和攔截黑客攻擊，但不能阻止DoS攻擊。答案：錯誤判斷題：入侵防御系統（IPS）部署在網絡邊界時，通常采用串聯部署方式。答案：正確判斷題：IDS與IPS的主要區別在于IPS具有實時阻斷攻擊的功能，而IDS只能檢測并報警。答案：正確判斷題：防火墻是動態安全技術的核心技術之一，能夠主動出擊尋找潛在的攻擊者。答案：錯誤判斷題：IPS的實時性要求高于IDS，因為IPS需要分析實時數據。答案：正確判斷題：分布式入侵檢測系統相比傳統集中式系統，能有效解決信息傳輸時延開銷問題。答案：正確判斷題：Denning模型是一個基于主機的入侵檢測模型，依賴于對系統審計記錄的分析。答案：正確判斷題：Denning模型的行為模型不包含任何閾值設置。答案：錯誤判斷題：層次化入侵檢測模型（IDM）是StevenSnapp等人提出的，用于設計和開發分布式入侵檢測系統。答案：正確判斷題：IDS與防火墻都可以阻止所有來自網絡的惡意流量。答案：錯誤判斷題：IPS的部署位置一般在防火墻之后，用于二次防御。答案：正確判斷題：IPS的并聯部署方式等同于IDS，不具備實時阻斷功能。答案：正確判斷題：IPS的特征庫可以定期升級，以應對新型安全威脅。答案：正確判斷題：IDS的功能之一是評估重要系統和數據文件的完整性。答案：正確判斷題：傳統的集中式入侵檢測系統不存在任何缺陷，能夠完美應對各種安全威脅。答案：錯誤20道填空題及其標準答案：入侵檢測/防御系統是防火墻之后的第____道安全防線。答案：二入侵檢測與防御是為保證計算機系統的安全而設計與配置的一種能夠及時發現并報告系統中____或異常現象的技術。答案：未授權入侵檢測系統的建立依賴于____的發展。答案：入侵檢測技術入侵檢測系統的核心功能之一是監視、分析____及系統活動。答案：用戶入侵檢測系統（IDS）的功能之一是____反映已知進攻的活動模式并報警。答案：識別入侵檢測系統的部署方案根據類型和應用環境的不同而有所____。答案：差別基于____的入侵檢測系統一般用于保護關鍵主機或服務器。答案：主機IPS是一種發現入侵行為時能____的入侵檢測系統。答案：實時阻斷IPS能夠保護各種應用系統，如Web服務器、____系統等。答案：數據庫IPS的性能保護功能可以阻斷或限制應用程序占用____或系統資源。答案：網絡IPS的部署方式主要有____部署和并聯部署兩種。答案：串聯IPS的____防護功能使其能夠識別和攔截各種惡意流量。答案：入侵IPS與防火墻的主要區別在于，IPS可以發現____的惡意行為。答案：內部分布式入侵檢測系統的優勢在于可以有效避免信息傳輸的____開銷。答案：時延Denning模型是一個基于____的入侵檢測模型。答案：主機Denning模型中，____是指系統操作的主動發起者。答案：主體在Denning模型中，____是用來保存主體正常活動的有關信息。答案：行為模型IDM是____的入侵檢測模型的簡稱。答案：層次化入侵檢測技術的發展趨勢之一是分布式入侵檢測，這可以有效解決集中式體系結構的____問題。答案：瓶頸IPS的____功能使其能夠對入侵活動和攻擊性網絡流量進行攔截。答案：實時阻斷這些填空題覆蓋了文件中關于入侵檢測與防御系統的基本概念、功能、部署、類型以及發展趨勢等多個方面。以下是基于上傳文件《第2章入侵檢測與防御原理.docx》的10道簡答題及其標準答案：1.簡述入侵檢測與防御系統的基本概念。標準答案：入侵檢測與防御系統（IDS/IPS）是為保證計算機系統的安全而設計與配置的一種能夠及時發現并報告系統中未授權或異常現象的技術。它可以檢測計算機網絡中違反安全策略的行為，是一種積極主動的安全防御技術，幫助系統對付網絡攻擊，擴展系統管理員的安全管理能力。2.入侵檢測系統與入侵防御系統的主要區別是什么？標準答案：（1）功能不同：IDS側重于檢測惡意行為并報警，而IPS可以實時阻斷惡意行為。（2）實時性要求不同：IPS需要分析實時數據，IDS可以基于歷史數據做事后分析。（3）部署方式不同：IDS一般通過端口鏡像進行旁路部署，IPS一般串聯部署在防火墻和網絡設備之間。（4）檢測攻擊的方法不同：IPS能實施深層防御安全策略，在應用層檢測并阻斷攻擊。3.入侵檢測系統的基本功能有哪些？標準答案：（1）監視、分析用戶及系統活動。（2）系統構造的審計和系統弱點的審計。（3）識別反映已知進攻的活動模式并報警。（4）對異常行為模式進行統計分析。（5）對重要系統和數據文件的完整性進行評估。（6）對操作系統的審計追蹤管理。（7）識別用戶違反安全策略的行為。4.簡述入侵防御系統的部署方式及其特點。標準答案：入侵防御系統（IPS）主要有串聯部署和并聯部署兩種方式：串聯部署：直接串聯接入網絡，如部署在網絡邊界，能實時監控所有傳輸數據，實時阻斷攻擊，但一旦死機可能需要硬件Bypass開啟網絡全通功能。并聯部署：以旁路部署方式并聯接入網絡中的交換機，此時IPS功能等同于IDS，不會對網絡傳輸形成瓶頸，一旦設備死機不會造成網絡中斷。5.入侵檢測系統的部署位置有哪些常見選擇？標準答案：（1）基于主機的入侵檢測系統通常部署在關鍵主機或服務器中。（2）基于網絡的入侵檢測系統通常部署在服務器區域的交換機、Internet接入路由器之后的第一臺交換機、重點保護網段的局域網交換機上，需要開啟交換機的端口鏡像功能。6.簡述入侵檢測與防御技術的發展趨勢。標準答案：（1）分布式入侵檢測：通過智能代理技術實現多個代理協同工作，提升入侵檢測能力。（2）更廣泛的信息源：收集更全面的系統、網絡和應用信息，提升檢測的準確性。（3）更快速的處理能力：改進硬件體系、軟件結構和處理算法，提升入侵檢測系統的運行速度和工作效率。（4）可擴展性問題：解決時間和空間上的可擴展性，應對復雜攻擊。（5）綜合的安全態勢感知：提升從海量數據中檢測潛在威脅的能力，準確預測網絡的安全態勢。7.Denning模型的基本組成部分有哪些？標準答案：Denning模型由主體（Subject）、對象（Object）、審計記錄（AuditRecord）、行為模型（ActivityProfile）、異常記錄（AnomalyRecord）和活動規則（ActivityRules）六個主要部分組成。8.什么是IDS的旁路部署方式？標準答案：IDS的旁路部署方式是指IDS不直接接入任何鏈路，而是通過端口鏡像等技術獲取所有關注流量的數據進行分析，不會對網絡流量產生任何影響，主要用于監測和分析。9.簡述IPS如何保護Web安全？標準答案：IPS通過基于互聯網Web站點的掛馬檢測結果