网络漏洞扫描技术章节练习(2017.12.08)

填空题
在通用入侵检测模型中，（）可根据具体应用环境而有所不同，一般来自审计记录、网络数据包以及其他可视行为，这些事件构成了入侵检测的基础。
答案：事件产生器
填空题
（）的检测技术是运用自然免疫系统的某些特性到网络安全系统中，使整个系统具有适应性、自我调节性和可扩展性。
答案：基于免疫
问答题
漏洞检测的方法分为哪几种？
答案：1、直接测试（Test）：直接测试是指利用漏洞特点发现系统漏洞的方法。要找出系统中的常见漏洞，最显而易见的方法就是试图渗...
问答题
什么是基于主机的入侵检测系统，有什么优缺点？
答案：
优点是针对不同操作系统特点捕获应用层入侵，误报少；
缺点是依赖于主机及其审计子系统，实时性差。
填空题
通常网络上收到ICMP回显请求的主机都会向请求者发送（）（类型为0）报文。
答案：ICMP回显应答
填空题
相比基于网络、基于主机的入侵检测系统，（）系统能够同时分析来自主机系统审计日志和网络数据流的入侵检测系统
答案：分布式入侵检测
填空题
如果发送者接收到来自目标的ICMP回显应答，就能知道目标目前（）
答案：处于活动状态
问答题
ICMP扫描的原理是什么？有什么优缺点？
答案：作为IP协议一个组成部分，ICMP用来传递差错报文和其他需要注意的信息。日常使用最多的是用户的Ping。如果发送者接收到...
问答题
什么是网络入侵检测？
答案：网络入侵检测是从计算机网络或计算机系统中的若干关键点搜集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为...
问答题
什么是滥用检测方法，有什么优缺点？
答案：将收集到的信息与已知的网络入侵和系统误用模式数据库进行比较，从而发现违背安全策略的行为。
该方法的优点是只需收...