入侵檢測(cè)期末試卷

1、入侵檢測(cè)試卷姓名：_ 學(xué)號(hào)：_ 班級(jí)：_ 分?jǐn)?shù)：_ 一單項(xiàng)選擇題(每題2分,共10題)1. 一般來(lái)說(shuō)，網(wǎng)絡(luò)入侵者的步驟不包括下列哪個(gè)階段（   B  ）A、信息收集B、信息分析C、漏洞挖掘D、實(shí)施攻擊2. IP欺騙的實(shí)質(zhì)是（   B  ）A、IP地址的隱藏B、信任關(guān)系的破壞C、TCP序列號(hào)的重置D、IP地址的驗(yàn)證3. 在通用入侵檢測(cè)模型的活動(dòng)簡(jiǎn)檔中未定義的隨機(jī)變量為（ D    ）A、事件計(jì)數(shù)器B 間隔計(jì)數(shù)器C、資源計(jì)數(shù)器D、告警響應(yīng)計(jì)數(shù)器4. 異常入侵檢測(cè)的過(guò)程不包括下列哪

2、個(gè)階段（ D    ）A、信息收集B、信息分析C、信息融合D、告警與響應(yīng)5. 在入侵分析的模型中，第一階段的任務(wù)是（  A   ）A、構(gòu)造分析引擎B、進(jìn)行數(shù)據(jù)分析C、反饋D、提煉6. 在CIDF中，IDS各組件間通過(guò)（ C ）來(lái)進(jìn)行入侵檢測(cè)和警告等信息內(nèi)容的通信A、IDFB、SIDC、CISLD、Matchmaker7. IDMEF使用（   B  ）解決數(shù)據(jù)的安全傳輸問(wèn)題A、XMLB、TLSC、IAPD、RFC25108. 以下對(duì)Snort的描述不正確的

3、是( B )A、snort是一個(gè)網(wǎng)絡(luò)入侵檢測(cè)軟件B、snort是由四個(gè)子系統(tǒng)構(gòu)成C、snort是用C語(yǔ)言寫(xiě)的D、snort使用插件技術(shù)來(lái)實(shí)現(xiàn)模塊壞功能9 以下不屬于snort命令行參數(shù)的是（ C ）A.AB.-aC. B D. -b10黑客利用IP地址進(jìn)行攻擊的方法有：（ A ）A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒二、填空題(每題1.5分,共20題)1、數(shù)據(jù)預(yù)處理的功能是（ 數(shù)據(jù)集成 ），（數(shù)據(jù)清理 ），（數(shù)據(jù)變換 ），（ 數(shù)據(jù)簡(jiǎn)化 ）。2、IDF定義了IDS系統(tǒng)和應(yīng)急系統(tǒng)之間的交換數(shù)據(jù)方式，CIDF互操作主要有（配置互操作 ），（語(yǔ)義互操作），（語(yǔ)法互操作）3 、影響入侵檢測(cè)性能的參

4、數(shù)（ 檢測(cè)率 ），（虛警率）4、IDWG的標(biāo)準(zhǔn)中，有關(guān)入侵檢測(cè)和警報(bào)的數(shù)據(jù)模型有（基于XML的數(shù)據(jù)模型 ），（面向?qū)ο髷?shù)據(jù)模型）5 、（模擬攻擊 ）是測(cè)試軟件的一個(gè)必不可少的功能，通過(guò)運(yùn)行攻擊來(lái)驗(yàn)證IDS是否能夠檢測(cè)到這些攻擊。6、 現(xiàn)有入侵檢測(cè)的不足有（有效性差 ），（適應(yīng)性差），（擴(kuò)展性差），（伸張性差）7 、 入侵檢測(cè)流程六步確定目標(biāo)，信息收集，（ 漏洞挖掘），（實(shí)施攻擊），留下后門(mén)，清除日志。8 、根據(jù)入侵檢測(cè)分析方法的不同可將入侵檢測(cè)系統(tǒng)分為（異常入侵檢測(cè)系統(tǒng) ），（誤用入侵檢測(cè)系統(tǒng)）。三、問(wèn)答題(每題6分,共6題)1、 入侵檢測(cè)作用體現(xiàn)在哪些方面？2、拒絕服務(wù)是如何實(shí)施的？3、緩沖

5、區(qū)溢出的原理是什么？4、簡(jiǎn)述防火墻對(duì)部屬入侵檢測(cè)系統(tǒng)的影響？5、簡(jiǎn)述交換網(wǎng)絡(luò)環(huán)境下的數(shù)據(jù)捕獲方法？5、評(píng)價(jià)入侵檢測(cè)系統(tǒng)性能的三個(gè)因素是什么，分別表示什么含義？四、分析題(每題7分,共2題)1、在校園的局域網(wǎng)中捕獲到一個(gè)以太網(wǎng)幀，此幀的全部數(shù)據(jù)如下圖所示，請(qǐng)對(duì)照相關(guān)協(xié)議的數(shù)據(jù)結(jié)構(gòu)圖，回答以下問(wèn)題：A 此幀的用途和目的是什么？B 此幀中有沒(méi)有填充字段？在什么情況下需要進(jìn)行填充？C 如果有一臺(tái)網(wǎng)絡(luò)計(jì)算機(jī)對(duì)此幀收到此幀后發(fā)出響應(yīng)，響應(yīng)中應(yīng)當(dāng)包含什么內(nèi)容？2、下面是sniffer抓到的數(shù)據(jù)包，根據(jù)檢測(cè)引擎結(jié)果分析該主機(jī)遭受了什么攻擊？并寫(xiě)出分析的依據(jù)。網(wǎng)絡(luò)安全試題考題答案：（一，二，三答案略）4分析題1題A地址解析協(xié)議的ARP查詢(xún)B有，填充了18字節(jié)的0，這是為了保證CSMA/CD“載波偵聽(tīng)/多路訪(fǎng)問(wèn)”協(xié)議