入侵檢測期末試題卷

WORD格式可編輯入侵檢測試卷姓名：學號：班級：分數：一?單項選擇題（每題2分，共10題）一般來說，網絡入侵者的步驟包括下哪個階段（B）A、信息收集B、信息分析C、挖掘D、實施攻擊IP欺騙的實質是,（ B）A、IP地址的隱藏B、信任關系的破壞C、TCP序號的重置D、IP地址的驗證在通用入侵檢測模型的活動簡檔中未定義的隨機變?yōu)椋―）A、事件計數器B間隔計數器C、資源計數器D、告警響應計數器異常入侵檢測的過程包括下哪個階段（D）A、信息收集B、信息分析C、信息融合D、告警與響應在入侵分析的模型中，第一階段的任務是（A）A、構造分析引擎B、進數據分析C、反饋D、提煉在CIDF中，IDS各組件間通過（C）來進入侵檢測和警告等信息內容的通信A、IDFB、SIDC、CISLD、MatchmakerIDMEF使用（B）解決數據的安全傳輸問題A、XML專業(yè)知識分享

WORDWORD格式可編輯B、TLSC、IAPD、RFC2510以下對Snort的描述正確的是（B）A、snort是一個網絡入侵檢測軟件B、snort是由四個子系統(tǒng)構成C、snort是用C語言寫的D、snort使用插件技術來實現模塊環(huán)功能?以下屬于snort命參數的是（C）一A-a-B-b?黑客用IP地址進攻擊的方法有：（A）IP欺騙解密竊取口D.發(fā)送病毒二、填空題（每題1.5分，共20題）1、數據預處的功能是（ 數據集成1、數據預處的功能是（ 數據集成化）。），（數據清 ），（數據變換），（數據簡2、IDF定義IDS系統(tǒng)和應急系統(tǒng)之間的交換數據方式，CIDF互操作主要有（配置互操作），（語義互操作），（語法互操作）3、影響入侵檢測性能的參數（ 檢測），（虛警）4、IDWG的標準中，有關入侵檢測和警報的數據模型有（基于XML的數據模型 ），（面向對象數據模型）5、（模擬攻擊 ）是測試軟件的一個必可少的功能，通過運攻擊來驗正IDS是否能夠檢測到這些攻擊。6、現有入侵檢測的足有（有效性差 ），（適應性差），（擴展性差），（伸張性差）專業(yè)知識分享WORD格式可編輯7、入侵檢測程步確定目標，信息收集，（挖掘），（實施攻擊），下后門，清除日志。8、根據入侵檢測分析方法的同可將入侵檢測系統(tǒng)分為（異常入侵檢測系統(tǒng) ），（誤用入侵檢測系統(tǒng)）。三、問答題（每題6分，共6題）1、入侵檢測作用體現在哪些方面？2、拒絕服務是如何實施的？3、緩沖區(qū)溢出的原是么？4、簡述防火墻對部屬入侵檢測系統(tǒng)的影響？專業(yè)知識分享WORD格式可編輯專業(yè)知識分享WORD格式可編輯5、簡述交換網絡環(huán)境下的數據捕獲方法？5、評價入侵檢測系統(tǒng)性能的三個因嗦是么，分別表示么含義？四、分析題（每題7分，共2題）1、在校園的局域網中捕獲到一個以太網幀，此幀的全部數據如下圖所示，請對照相關協議的數據結構圖，回答以下問題：A?此幀的用途和目的是么？B?此幀中有沒有填充字段？在么情況下需要進填充？專業(yè)知識分享WORD格式可編輯C?如果有一臺網絡計算機對此幀收到此幀后發(fā)出響應，響應中應當包含么內容？2、下面是sniffer抓到的數據包，根據檢測引擎結果分析該主機遭受么攻擊？并寫出分析的依據。[**][1:273:2]DOS工GMPdosattack[**][Classification:AttemptedDenialofService][Priority:2]08/20-13:25:53.290266192.168.0.5->192.168.0.4PROT0002TTL:128TOS:0k0ID:57481IpLen:20DgmLen:1500MFFragOffset:0k073AFragSize:0k05C8[**][1:273:2]DOS工GMPdosattack[**][Classification:AttemptedDenialofService][Priority:2]08/20-13:25:53.290404192.168.0.5->192.168.0.4PROT0002TTL:128TOS:0k0ID:57481IpLen:20DgmLen:1500MFFragOffset:0k07F3FragSize:0k05C8[**][1:273:2]DOS工GMPdosattack[**][Classification:AttemptedDenialofService][Priority:2]08/20-13:25:53.290542192.168.0.5->192.168.0.4kPROT0002TTL:128TOS:0k0ID:57481IpLen:20DgmLen:15CTtfMFFragOffset:0k08ACFragSize:0k05C8[**][1:273:2]DOS工GMPdosattack[**][Classification:AttemptedDenialofService][Priority:2]08/20-13:25:53.290678192.168.0.5->192.168.0.4PROT0002TTL:128TOS:0k0ID:57481IpLen:20DgmLen:1500MFFragOffset:0k0965FragSize:0k05C8專業(yè)知識分享WORD格式可編輯網絡安全試題考題答案：（一，二，三答案）4?分析題1題A地址解析協議的ARP查詢