网络漏洞扫描技术章节练习(2018.11.07)

来源：考试资料网

1.填空题当实际使用检测系统时，首先面临的问题就是决定应该在系统的什么位置安装检测和分析入侵行为用的（）。

参考答案：感应器Sensor或检测引擎Engine

2.填空题（）的检测技术是运用自然免疫系统的某些特性到网络安全系统中，使整个系统具有适应性、自我调节性和可扩展性。

3.填空题通常网络上收到ICMP回显请求的主机都会向请求者发送（）（类型为0）报文。

参考答案：ICMP回显应答

4.问答题什么是网络入侵检测？

参考答案：网络入侵检测是从计算机网络或计算机系统中的若干关键点搜集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为...

5.问答题ICMP扫描的原理是什么？有什么优缺点？

参考答案：作为IP协议一个组成部分，ICMP用来传递差错报文和其他需要注意的信息。日常使用最多的是用户的Ping。如果发送者接收到...

6.填空题从数据来源角度分类，入侵检测系统有三种基本结构：基于网络、基于主机和（）检测系统。

参考答案：分布式入侵

7.填空题从检测的策略角度分类，入侵检测模型主要有三种：（）、异常检测和完整性分析。

8.填空题从扫描对象来分，可以分为基于网络的扫描和基于（）的扫描。

9.问答题基于主机的脆弱性评估有什么优缺点？

参考答案：基于主机的脆弱性评估可以更准确地定位系统的问题，发现系统的漏洞；
然而其缺点是与平台相关、升级复杂，而且扫描效...

10.填空题基于网络的入侵检测系统数据来源于（）的数据流。