网络安全入侵响应工程师岗位招聘考试试卷及答案.docVIP

网络安全入侵响应工程师岗位招聘考试试卷及答案

一、填空题（共10题，每题1分）

1.入侵检测系统（IDS）按部署位置可分为______和网络IDS（NIDS）。

答案：主机IDS（HIDS）

2.应急响应流程中，“确认入侵”之后的步骤是______。

答案：隔离（Containment）

3.常见DDoS攻击工具包括______（举1例）。

答案：LOIC（或HOIC、Xeris）

4.用于分析恶意代码的工具是______（举1例）。

答案：Cuckoo沙箱（或IDAPro）

5.网络安全事件分级中最高级别是______。

答案：特别重大事件

6.入侵响应“根除”步骤指______。

答案：彻