2025年网络安全监控培训试卷及答案.docxVIP

2025年网络安全监控培训试卷及答案

考试时间：______分钟总分：______分姓名：______

1.以下关于IDS（入侵检测系统）与IPS（入侵防御系统）的描述，正确的是（）

A.IDS仅能检测攻击，无法阻断；IPS可检测并实时阻断攻击

B.IDS部署在网关位置，IPS部署在终端主机

C.两者均基于特征匹配进行检测，无法检测未知攻击

D.IPS的误报率必然低于IDS

2.在网络安全监控中，SIEM系统的核心功能是（）

A.仅用于网络流量实时监控

B.收集、分析、关联安全事件日志

C.直接阻断所有可疑网络连接

D.生成静态安全报告

3.以下哪些属于MITREATTCK矩阵中的“初始访问”阶段技术？（）

A.钓鱼攻击

B.横向移动

C.持久化

D.数据窃取

4.关于Snort规则，以下描述正确的是（）

A.“content”参数用于匹配数据包中的特定字符串

B.“offset”参数指定匹配字符串在数据包中的起始位置

C.Snort仅支持基于特征的检测

D.规则中“alert”表示仅记录告警不阻断

5.《网络安全法》规定，网络运营者