網(wǎng)絡(luò)漏洞掃描技術(shù)章節(jié)練習(xí)(2019.05.03)

來源：考試資料網(wǎng)

1.填空題在通用入侵檢測模型中，（）可根據(jù)具體應(yīng)用環(huán)境而有所不同，一般來自審計記錄、網(wǎng)絡(luò)數(shù)據(jù)包以及其他可視行為，這些事件構(gòu)成了入侵檢測的基礎(chǔ)。

參考答案：事件產(chǎn)生器

2.問答題基于異常檢測原理的入侵檢測方法和技術(shù)有如下幾種方法。

參考答案：1）統(tǒng)計異常檢測方法。
2）特征選擇異常檢測方法。
3）基于貝葉斯推理的異常檢測方法。
4...

3.填空題在通用入侵檢測模型中，（）可以由系統(tǒng)安全策略、入侵模式等組成。

參考答案：規(guī)則模塊

4.填空題基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)數(shù)據(jù)來源于（）的數(shù)據(jù)流。

參考答案：網(wǎng)絡(luò)上

5.填空題入侵檢測系統(tǒng)中（）功能負(fù)責(zé)提取與被保護系統(tǒng)相關(guān)的運行數(shù)據(jù)或記錄，并負(fù)責(zé)對數(shù)據(jù)進行簡單的過濾。

6.填空題ICMP掃描的缺點是（）

參考答案：很容易被防火墻限制

7.填空題根據(jù)入侵檢測模型，入侵檢測系統(tǒng)的原理可分為異常檢測原理和（）原理。

8.填空題廣播ICMP利用的是（）和ICMP回顯應(yīng)答這兩種報文。

參考答案：ICMP回顯請求

9.問答題入侵檢測系統(tǒng)執(zhí)行的主要任務(wù)有哪些？

參考答案：包括：
1、監(jiān)視、分析用戶及系統(tǒng)活動；審計系統(tǒng)構(gòu)造和弱點；
2、識別、反映已知進攻的活動模式，向相關(guān)...

10.問答題什么是漏洞檢測的推斷方法，有什么優(yōu)缺點？

參考答案：推斷是指不利用系統(tǒng)漏洞而判斷漏洞是否存在的方法。它并不直接滲透漏洞，只是間接地尋找漏洞存在的證據(jù)。
優(yōu)點：推斷...