入侵檢測期末試卷

1、入侵檢測試卷姓名：_ 學(xué)號：_ 班級：_ 分?jǐn)?shù)：_ 一單項選擇題(每題2分,共10題)1. 一般來說，網(wǎng)絡(luò)入侵者的步驟不包括下列哪個階段（   B  ）A、信息收集B、信息分析C、漏洞挖掘D、實施攻擊2. IP欺騙的實質(zhì)是（   B  ）A、IP地址的隱藏B、信任關(guān)系的破壞C、TCP序列號的重置D、IP地址的驗證3. 在通用入侵檢測模型的活動簡檔中未定義的隨機(jī)變量為（ D    ）A、事件計數(shù)器B 間隔計數(shù)器C、資源計數(shù)器D、告警響應(yīng)計數(shù)器4. 異常入侵檢測的過程不包括下列哪

2、個階段（ D    ）A、信息收集B、信息分析C、信息融合D、告警與響應(yīng)5. 在入侵分析的模型中，第一階段的任務(wù)是（  A   ）A、構(gòu)造分析引擎B、進(jìn)行數(shù)據(jù)分析C、反饋D、提煉6. 在CIDF中，IDS各組件間通過（ C ）來進(jìn)行入侵檢測和警告等信息內(nèi)容的通信A、IDFB、SIDC、CISLD、Matchmaker7. IDMEF使用（   B  ）解決數(shù)據(jù)的安全傳輸問題A、XMLB、TLSC、IAPD、RFC25108. 以下對Snort的描述不正確的

3、是( B )A、snort是一個網(wǎng)絡(luò)入侵檢測軟件B、snort是由四個子系統(tǒng)構(gòu)成C、snort是用C語言寫的D、snort使用插件技術(shù)來實現(xiàn)模塊壞功能9 以下不屬于snort命令行參數(shù)的是（ C ）A.AB.-aC. B D. -b10黑客利用IP地址進(jìn)行攻擊的方法有：（ A ）A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒二、填空題(每題1.5分,共20題)1、數(shù)據(jù)預(yù)處理的功能是（ 數(shù)據(jù)集成 ），（數(shù)據(jù)清理 ），（數(shù)據(jù)變換 ），（ 數(shù)據(jù)簡化 ）。2、IDF定義了IDS系統(tǒng)和應(yīng)急系統(tǒng)之間的交換數(shù)據(jù)方式，CIDF互操作主要有（配置互操作 ），（語義互操作），（語法互操作）3 、影響入侵檢測性能的參

4、數(shù)（ 檢測率 ），（虛警率）4、IDWG的標(biāo)準(zhǔn)中，有關(guān)入侵檢測和警報的數(shù)據(jù)模型有（基于XML的數(shù)據(jù)模型 ），（面向?qū)ο髷?shù)據(jù)模型）5 、（模擬攻擊 ）是測試軟件的一個必不可少的功能，通過運行攻擊來驗證IDS是否能夠檢測到這些攻擊。6、 現(xiàn)有入侵檢測的不足有（有效性差 ），（適應(yīng)性差），（擴(kuò)展性差），（伸張性差）7 、 入侵檢測流程六步確定目標(biāo)，信息收集，（ 漏洞挖掘），（實施攻擊），留下后門，清除日志。8 、根據(jù)入侵檢測分析方法的不同可將入侵檢測系統(tǒng)分為（異常入侵檢測系統(tǒng) ），（誤用入侵檢測系統(tǒng)）。三、問答題(每題6分,共6題)1、 入侵檢測作用體現(xiàn)在哪些方面？2、拒絕服務(wù)是如何實施的？3、緩沖

5、區(qū)溢出的原理是什么？4、簡述防火墻對部屬入侵檢測系統(tǒng)的影響？5、簡述交換網(wǎng)絡(luò)環(huán)境下的數(shù)據(jù)捕獲方法？5、評價入侵檢測系統(tǒng)性能的三個因素是什么，分別表示什么含義？四、分析題(每題7分,共2題)1、在校園的局域網(wǎng)中捕獲到一個以太網(wǎng)幀，此幀的全部數(shù)據(jù)如下圖所示，請對照相關(guān)協(xié)議的數(shù)據(jù)結(jié)構(gòu)圖，回答以下問題：A 此幀的用途和目的是什么？B 此幀中有沒有填充字段？在什么情況下需要進(jìn)行填充？C 如果有一臺網(wǎng)絡(luò)計算機(jī)對此幀收到此幀后發(fā)出響應(yīng)，響應(yīng)中應(yīng)當(dāng)包含什么內(nèi)容？2、下面是sniffer抓到的數(shù)據(jù)包，根據(jù)檢測引擎結(jié)果分析該主機(jī)遭受了什么攻擊？并寫出分析的依據(jù)。網(wǎng)絡(luò)安全試題考題答案：（一，二，三答案略）4分析題1題A地址解析協(xié)議的ARP查詢B有，填充了18字節(jié)的0，這是為了保證CSMA/CD“載波偵聽/多路訪問”協(xié)議