網絡漏洞掃描技術章節(jié)練習(2018.11.25)

來源：考試資料網

1.填空題相比基于網絡、基于主機的入侵檢測系統(tǒng)，（）系統(tǒng)能夠同時分析來自主機系統(tǒng)審計日志和網絡數(shù)據(jù)流的入侵檢測系統(tǒng)

參考答案：分布式入侵檢測

2.填空題ICMP報文的第三個和第四個字節(jié)是ICMP報文的（）和字段。

3.填空題基于概率統(tǒng)計的檢測技術優(yōu)越性在于它應用了成熟的（）理論。

參考答案：概率統(tǒng)計

4.填空題基于網絡的入侵檢測系統(tǒng)數(shù)據(jù)來源于（）的數(shù)據(jù)流。

5.問答題什么是漏洞檢測的直接測試法，有什么有缺點？

參考答案：直接測試是指利用漏洞特點發(fā)現(xiàn)系統(tǒng)漏洞的方法。根據(jù)滲透方法的不同，可以將測試分為兩種不同的類型：可以直接觀察到的測試和只能...

6.填空題入侵檢測系統(tǒng)中入侵響應功能在（）后被觸發(fā)。

參考答案：分析出入侵行為

7.問答題入侵檢測中信息收集的內容都有哪些，這些信息的來源一般有哪些？

參考答案：包括系統(tǒng)、網絡、數(shù)據(jù)及用戶活動的狀態(tài)和行為。
入侵檢測利用的信息一般來自系統(tǒng)日志、目錄以及文件中的異常改變、程...

8.填空題ICMP時間戳請求允許系統(tǒng)向另一個系統(tǒng)查詢（）。

參考答案：當前的時間

9.填空題基于神經網絡的檢測技術的基本思想是用一系列信息單元訓練神經單元，在給出一定的輸入后，就可能預測出（）。

10.填空題ICMP報文的前兩個字節(jié)說明報文的（）。