2026年网络安全入侵检测与防御实战演练试卷.docxVIP

2026年网络安全入侵检测与防御实战演练试卷

考试时间：______分钟总分：______分姓名：______

一、选择题（每题2分，共30分）

1.以下哪种攻击方式通常利用已知的系统漏洞进行传播，且其行为模式相对固定，适合使用基于签名的入侵检测系统进行识别？

A.DDoS攻击

B.钓鱼邮件攻击

C.未知漏洞利用攻击

D.恶意代码变种传播

2.在网络IDS/IPS架构中，将探测器（Sensor）部署在网络边界，对进出网络的所有流量进行检查，这种部署方式通常称为？

A.主机部署

B.中间盒部署

C.网络分段部署

D.边界部署

3.以下哪个协议字段通常包含Web应用程序的请求URI和HTTP方法（如GET,POST）？

A.TCP头

B.IP头

C.UDP头

D.HTTP头

4.入侵检测系统产生误报（FalsePositive）是指？

A.系统能够正确检测到未知的攻击。

B.系统错误地识别了正常网络活动为攻击。

C.系统未能检测到已知的攻击。

D.系统对攻击的响应不够及时。

5.以下哪个工具常用于实时捕获和分析网络流量，以便进行入侵检测或forensics（取证）？

A.Nm