入侵檢測期末試卷

1、入侵檢測試卷姓名：_ 學號：_ 班級：_ 分數(shù)：_ 一單項選擇題(每題2分,共10題)1. 一般來說，網(wǎng)絡入侵者的步驟不包括下列哪個階段（   B  ）A、信息收集B、信息分析C、漏洞挖掘D、實施攻擊2. IP欺騙的實質是（   B  ）A、IP地址的隱藏B、信任關系的破壞C、TCP序列號的重置D、IP地址的驗證3. 在通用入侵檢測模型的活動簡檔中未定義的隨機變量為（ D    ）A、事件計數(shù)器B 間隔計數(shù)器C、資源計數(shù)器D、告警響應計數(shù)器4. 異常入侵檢測的過程不包括下列哪

2、個階段（ D    ）A、信息收集B、信息分析C、信息融合D、告警與響應5. 在入侵分析的模型中，第一階段的任務是（  A   ）A、構造分析引擎B、進行數(shù)據(jù)分析C、反饋D、提煉6. 在CIDF中，IDS各組件間通過（ C ）來進行入侵檢測和警告等信息內容的通信A、IDFB、SIDC、CISLD、Matchmaker7. IDMEF使用（   B  ）解決數(shù)據(jù)的安全傳輸問題A、XMLB、TLSC、IAPD、RFC25108. 以下對Snort的描述不正確的

3、是( B )A、snort是一個網(wǎng)絡入侵檢測軟件B、snort是由四個子系統(tǒng)構成C、snort是用C語言寫的D、snort使用插件技術來實現(xiàn)模塊壞功能9 以下不屬于snort命令行參數(shù)的是（ C ）A.AB.-aC. B D. -b10黑客利用IP地址進行攻擊的方法有：（ A ）A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒二、填空題(每題1.5分,共20題)1、數(shù)據(jù)預處理的功能是（ 數(shù)據(jù)集成 ），（數(shù)據(jù)清理 ），（數(shù)據(jù)變換 ），（ 數(shù)據(jù)簡化 ）。2、IDF定義了IDS系統(tǒng)和應急系統(tǒng)之間的交換數(shù)據(jù)方式，CIDF互操作主要有（配置互操作 ），（語義互操作），（語法互操作）3 、影響入侵檢測性能的參

4、數(shù)（ 檢測率 ），（虛警率）4、IDWG的標準中，有關入侵檢測和警報的數(shù)據(jù)模型有（基于XML的數(shù)據(jù)模型 ），（面向對象數(shù)據(jù)模型）5 、（模擬攻擊 ）是測試軟件的一個必不可少的功能，通過運行攻擊來驗證IDS是否能夠檢測到這些攻擊。6、 現(xiàn)有入侵檢測的不足有（有效性差 ），（適應性差），（擴展性差），（伸張性差）7 、 入侵檢測流程六步確定目標，信息收集，（ 漏洞挖掘），（實施攻擊），留下后門，清除日志。8 、根據(jù)入侵檢測分析方法的不同可將入侵檢測系統(tǒng)分為（異常入侵檢測系統(tǒng) ），（誤用入侵檢測系統(tǒng)）。三、問答題(每題6分,共6題)1、 入侵檢測作用體現(xiàn)在哪些方面？2、拒絕服務是如何實施的？3、緩沖

5、區(qū)溢出的原理是什么？4、簡述防火墻對部屬入侵檢測系統(tǒng)的影響？5、簡述交換網(wǎng)絡環(huán)境下的數(shù)據(jù)捕獲方法？5、評價入侵檢測系統(tǒng)性能的三個因素是什么，分別表示什么含義？四、分析題(每題7分,共2題)1、在校園的局域網(wǎng)中捕獲到一個以太網(wǎng)幀，此幀的全部數(shù)據(jù)如下圖所示，請對照相關協(xié)議的數(shù)據(jù)結構圖，回答以下問題：A 此幀的用途和目的是什么？B 此幀中有沒有填充字段？在什么情況下需要進行填充？C 如果有一臺網(wǎng)絡計算機對此幀收到此幀后發(fā)出響應，響應中應當包含什么內容？2、下面是sniffer抓到的數(shù)據(jù)包，根據(jù)檢測引擎結果分析該主機遭受了什么攻擊？并寫出分析的依據(jù)。網(wǎng)絡安全試題考題答案：（一，二，三答案略）4分析題1題A地址解析協(xié)議的ARP查詢B有，填充了18字節(jié)的0，這是為了保證CSMA/CD“載波偵聽/多路訪問”協(xié)議