網(wǎng)絡(luò)漏洞掃描技術(shù)章節(jié)練習(xí)(2019.05.03)

來源：考試資料網(wǎng)

1.填空題在通用入侵檢測(cè)模型中，（）可根據(jù)具體應(yīng)用環(huán)境而有所不同，一般來自審計(jì)記錄、網(wǎng)絡(luò)數(shù)據(jù)包以及其他可視行為，這些事件構(gòu)成了入侵檢測(cè)的基礎(chǔ)。

參考答案：事件產(chǎn)生器

2.問答題基于異常檢測(cè)原理的入侵檢測(cè)方法和技術(shù)有如下幾種方法。

參考答案：1）統(tǒng)計(jì)異常檢測(cè)方法。
2）特征選擇異常檢測(cè)方法。
3）基于貝葉斯推理的異常檢測(cè)方法。
4...

3.填空題在通用入侵檢測(cè)模型中，（）可以由系統(tǒng)安全策略、入侵模式等組成。

參考答案：規(guī)則模塊

4.填空題基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)數(shù)據(jù)來源于（）的數(shù)據(jù)流。

參考答案：網(wǎng)絡(luò)上

5.填空題入侵檢測(cè)系統(tǒng)中（）功能負(fù)責(zé)提取與被保護(hù)系統(tǒng)相關(guān)的運(yùn)行數(shù)據(jù)或記錄，并負(fù)責(zé)對(duì)數(shù)據(jù)進(jìn)行簡(jiǎn)單的過濾。

6.填空題ICMP掃描的缺點(diǎn)是（）

參考答案：很容易被防火墻限制

7.填空題根據(jù)入侵檢測(cè)模型，入侵檢測(cè)系統(tǒng)的原理可分為異常檢測(cè)原理和（）原理。

參考答案：誤用檢測(cè)

8.填空題廣播ICMP利用的是（）和ICMP回顯應(yīng)答這兩種報(bào)文。

參考答案：ICMP回顯請(qǐng)求

9.問答題入侵檢測(cè)系統(tǒng)執(zhí)行的主要任務(wù)有哪些？

參考答案：包括：
1、監(jiān)視、分析用戶及系統(tǒng)活動(dòng)；審計(jì)系統(tǒng)構(gòu)造和弱點(diǎn)；
2、識(shí)別、反映已知進(jìn)攻的活動(dòng)模式，向相關(guān)...

10.問答題什么是漏洞檢測(cè)的推斷方法，有什么優(yōu)缺點(diǎn)？

參考答案：推斷是指不利用系統(tǒng)漏洞而判斷漏洞是否存在的方法。它并不直接滲透漏洞，只是間接地尋找漏洞存在的證據(jù)。
優(yōu)點(diǎn)：推斷...