已阅读5页,还剩1页未读, 继续免费阅读
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
入侵检测试卷姓名:_ 学号:_ 班级:_ 分数:_ 一单项选择题(每题2分,共10题)1. 一般来说,网络入侵者的步骤不包括下列哪个阶段(B )A、信息收集B、信息分析C、漏洞挖掘D、实施攻击2. IP欺骗的实质是(B )A、IP地址的隐藏B、信任关系的破坏C、TCP序列号的重置D、IP地址的验证3. 在通用入侵检测模型的活动简档中未定义的随机变量为(D )A、事件计数器B 间隔计数器C、资源计数器D、告警响应计数器4. 异常入侵检测的过程不包括下列哪个阶段(D )A、信息收集B、信息分析C、信息融合D、告警与响应5. 在入侵分析的模型中,第一阶段的任务是(A )A、构造分析引擎B、进行数据分析C、反馈D、提炼6. 在CIDF中,IDS各组件间通过(C)来进行入侵检测和警告等信息内容的通信A、IDFB、SIDC、CISLD、Matchmaker7. IDMEF使用(B )解决数据的安全传输问题A、XMLB、TLSC、IAPD、RFC25108. 以下对Snort的描述不正确的是( B )A、snort是一个网络入侵检测软件B、snort是由四个子系统构成C、snort是用C语言写的D、snort使用插件技术来实现模块坏功能9 以下不属于snort命令行参数的是( C )A.AB.-aC. B D. -b10黑客利用IP地址进行攻击的方法有:( A )A.IP欺骗B.解密C.窃取口令D.发送病毒二、填空题(每题1.5分,共20题)1、数据预处理的功能是( 数据集成 ),(数据清理 ),(数据变换 ),( 数据简化 )。2、IDF定义了IDS系统和应急系统之间的交换数据方式,CIDF互操作主要有(配置互操作 ),(语义互操作),(语法互操作)3 、影响入侵检测性能的参数( 检测率 ),(虚警率)4、IDWG的标准中,有关入侵检测和警报的数据模型有(基于XML的数据模型 ),(面向对象数据模型)5 、(模拟攻击 )是测试软件的一个必不可少的功能,通过运行攻击来验证IDS是否能够检测到这些攻击。6、 现有入侵检测的不足有(有效性差 ),(适应性差),(扩展性差),(伸张性差)7 、 入侵检测流程六步确定目标,信息收集,( 漏洞挖掘),(实施攻击),留下后门,清除日志。8 、根据入侵检测分析方法的不同可将入侵检测系统分为(异常入侵检测系统 ),(误用入侵检测系统)。三、问答题(每题6分,共6题)1、 入侵检测作用体现在哪些方面?2、拒绝服务是如何实施的?3、缓冲区溢出的原理是什么?4、简述防火墙对部属入侵检测系统的影响?5、简述交换网络环境下的数据捕获方法?5、评价入侵检测系统性能的三个因素是什么,分别表示什么含义?四、分析题(每题7分,共2题)1、在校园的局域网中捕获到一个以太网帧,此帧的全部数据如下图所示,请对照相关协议的数据结构图,回答以下问题:A 此帧的用途和目的是什么?B 此帧中有没有填充字段?在什么情况下需要进行填充?C 如果有一台网络计算机对此帧收到此帧后发出响应,响应中应当包含什么内容?2、下面是sniffer抓到的数据包,根据检测引擎结果分析该主机遭受了什么攻击?并写出分析的依据。网络安全试题考题答案:(一,二,三答案略)4分析题1题A地址解析协议的ARP查询B有,填充了18字节的0,这是为了保证CSMA/CD“载波侦听/多路访问”协议的正确实施,即以
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 04版食品行业有机食品认证与生产销售合同
- 会计自荐信600字大学生(模板5篇)
- DB4113T 069-2024 猪水肿病的诊断与防制技术规范
- DB4113T 043-2023 南阳艾草气象观测规范
- 2024年房地产开发商与建筑公司建筑工程承包合同
- DB4102T 006-2020 空分设备管道安装一般要求
- 2024年技术开发与转让协议
- 2024年教育机构计算机硬件采购合约
- 桥之美教案6篇2
- 2024年承台施工合同书规范格式
- 呼吸消化科科室现状调研总结与三年发展规划汇报
- 与复旦大学合作协议书
- 人大代表为人民
- 第五单元(知识清单)【 新教材精讲精研精思 】 七年级语文上册 (部编版)
- 文明之痕:流行病与公共卫生知到章节答案智慧树2023年四川大学
- 钢结构设计原理全套PPT完整教学课件
- 《基于杜邦分析法周大福珠宝企业盈利能力分析报告(6400字)》
- 延安整风与马克思主义中国化
- 我国陆军专业知识讲座
- 煤矿机电运输安全培训课件
- 货车安全隐患排查表
评论
0/150
提交评论