- 1、本文档共6页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
入侵检测期末试卷.doc
入侵检测试卷
姓名:__________ 学号:_________ 班级:____________ 分数:____________
一.单项选择题(每题2分,共10题)
一般来说,网络入侵者的步骤不包括下列哪个阶段(???? )A、B、C、D、(???? )A、B、C、D、(???? )A、B 间隔计数器C、D、(???? )A、B、C、D、(???? )A、B、C、D、(??)来进行入侵检测和警告等信息内容的通信A、B、C、D、(???? )解决数据的安全传输问题A、B、C、D、–B
-b
10.黑客利用IP地址进行攻击的方法有:( A )
A. IP欺骗
B. 解密
C. 窃取口令
D. 发送病毒
二、填空题(每题1.5分,共20题)
1、数据预处理的功能是( 数据集成 ),(数据清理 ),(数据变换 ),( 数据简化 )。
2、IDF定义了IDS系统和应急系统之间的交换数据方式,CIDF互操作主要有(配置互操作 ),(语义互操作),(语法互操作)
3 、影响入侵检测性能的参数( 检测率 ),(虚警率)
4、IDWG的标准中,有关入侵检测和警报的数据模型有(基于XML的数据模型 ),(面向对象数据模型)
5 、(模拟攻击 )是测试软件的一个必不可少的功能,通过运行攻击来验证IDS是否能够检测到这些攻击。
6、 现有入侵检测的不足有(有效性差 ),(适应性差),(扩展性差),(伸张性差)
7 、 入侵检测流程六步确定目标,信息收集,( 漏洞挖掘),(实施攻击),留下后门,清除日志。
8 、根据入侵检测分析方法的不同可将入侵检测系统分为(异常入侵检测系统 ),(误用入侵检测系统)。
三、问答题(每题6分,共6题)
入侵检测作用体现在哪些方面?
2、拒绝服务是如何实施的?
3、缓冲区溢出的原理是什么?
4、简述防火墙对部属入侵检测系统的影响?
5、简述交换网络环境下的数据捕获方法?
5、评价入侵检测系统性能的三个因素是什么,分别表示什么含义?
四、分析题(每题7分,共2题)
1、
在校园的局域网中捕获到一个以太网帧,此帧的全部数据如下图所示,请对照相关协议的数据结构图,回答以下问题:
此帧的用途和目的是什么?
此帧中有没有填充字段?在什么情况下需要进行填充?
如果有一台网络计算机对此帧收到此帧后发出响应,响应中应当包含什么内容?
2、下面是sniffer抓到的数据包,根据检测引擎结果分析该主机遭受了什么攻击?并写出分析的依据。
网络安全试题考题答案:
(一,二,三答案略)
4.分析题
1题
A地址解析协议的ARP查询
B有,填充了18字节的0,这是为了保证CSMA/CD“载波侦听/多路访问”协议的正确实施,即以太网的最短帧长必须大于64字节。
C即ARP响应,其中应当包含被查询主机的MAC地址和IP地址
2题
该主机遭受的是IGMP的DOS攻击。(具体分析略)
您可能关注的文档
- 人教版小学语文六年级下册期末口语测试题.doc
- 人教版小学语文四年级上册第一单元测试卷,让孩子提前练练!.doc
- 人教版必修五“解三角形”精选难题及其答案.doc
- 人教版语文五年级-词语盘点 看拼音写词语练习题.doc
- 人教版语文五年级上册梅花魂教案.doc
- 人教版语文六下看拼音写词语.doc
- 人教版语文六年级上册 口语交际习作三 教案.doc
- 人教版语文四年级上册形近字和多音字复习.doc
- 人教版语文离骚节选逐句翻译及注释.doc
- 人教版高中数学必修5正弦定理和余弦定理测试题及答案.doc
- 《GB/T 17737.9-2024同轴通信电缆 第9部分:柔软射频同轴电缆分规范》.pdf
- GB/T 17737.9-2024同轴通信电缆 第9部分:柔软射频同轴电缆分规范.pdf
- 中国国家标准 GB/T 17737.9-2024同轴通信电缆 第9部分:柔软射频同轴电缆分规范.pdf
- GB/T 44003-2024力学性能测量 REBCO涂层导体(镀铜)脱层强度测试方法.pdf
- 中国国家标准 GB/T 44021.2-2024音视频及相关设备 功耗测量 第2部分:测试信号和媒介.pdf
- 《GB/T 44021.2-2024音视频及相关设备 功耗测量 第2部分:测试信号和媒介》.pdf
- GB/T 44021.2-2024音视频及相关设备 功耗测量 第2部分:测试信号和媒介.pdf
- GB/T 43962.1-2024动力电池数字化车间集成 第1部分:通用要求.pdf
- 2024广西南宁市江南区教育局面向南宁市公办学校招募中学支教志愿者88人笔试备考试题及答案解析.docx
- 2024广西合浦县山口镇人民政府公开招聘村级防贫监测信息员2人笔试备考试题及答案解析.docx
文档评论(0)