niusouti.com

网络蜜罐技术是一种主动防御技术,是入侵检测技术的一个重要发展方向,以下有关蜜罐说法不正确的是()。A.蜜罐系统是一个包含漏洞的诱骗系统,它通过模拟一个或者多个易受攻击的主机和服务,给攻击者提供一个容易攻击的目标B.使用蜜罐技术,可以使目标系统得以保护,便于研究入侵者的攻击行为C.如果没人攻击,蜜罐系统就变得毫无意义D.蜜罐系统会直接提高计算机网络安全等级,是其他安全策略不可替代的

题目

网络蜜罐技术是一种主动防御技术,是入侵检测技术的一个重要发展方向,以下有关蜜罐说法不正确的是()。

A.蜜罐系统是一个包含漏洞的诱骗系统,它通过模拟一个或者多个易受攻击的主机和服务,给攻击者提供一个容易攻击的目标

B.使用蜜罐技术,可以使目标系统得以保护,便于研究入侵者的攻击行为

C.如果没人攻击,蜜罐系统就变得毫无意义

D.蜜罐系统会直接提高计算机网络安全等级,是其他安全策略不可替代的


相似考题
更多“网络蜜罐技术是一种主动防御技术,是入侵检测技术的一个重要发展方向,以下有关蜜罐说法不正确 ”相关问题
  • 第1题:

    入侵防御系统(ips)能对网络提供主动、实时的防护。其没有使用到的检测技术是()。

    A.协议分析技术

    B.抗DDOS/DOS技术

    C.蜜罐技术

    D.使用者和设备身份认证技术


    参考答案:D

  • 第2题:

    蜜罐(Honeypot)技术是一种主动防御技术,是入侵检测技术的一个重要发展方向。下列说法中(16)不属于蜜罐技术的优点。

    A.相对于其他安全措施,蜜罐最大的优点就是简单。
    B.蜜罐需要做的仅仅是捕获进入系统的所有数据,对那些尝试与自己建立连接的行为进行记录和响应,所以资源消耗较小。
    C.安全性能高,即使被攻陷,也不会给内网用户带来任何安全问题。
    D.蜜罐收集的数据很多,但是它们收集的数据通常都带有非常有价值的信息。

    答案:C
    解析:
    蜜罐的优点有:
    (1)使用简单:相对于其他安全措施,蜜罐最大的优点就是简单。蜜罐中并不涉及到任何特殊的计算,不需要保存特征数据库,也没有需要进行配置的规则库。
    (2)资源占用少:蜜罐需要做的仅仅是捕获进入系统的所有数据,对那些尝试与自己建立连接的行为进行记录和响应,所以不会出现资源耗尽的情况。
    (3)数据价值高:蜜罐收集的数据很多,但是它们收集的数据通常都带有非常有价值的信息。安全防护中最大的问题之一是从成千上万的网络数据中寻找自己所需要的数据。
    蜜罐的缺点有:
    (1)数据收集面狭窄:如果没有人攻击蜜罐,它们就变得毫无用处。如果攻击者辨别出用户的系统为蜜罐,他就会避免与该系统进行交互并在蜜罐没有发觉的情况下潜入用户所在的组织。
    (2)给使用者带来风险:蜜罐可能为用户的网络环境带来风险,蜜罐一旦被攻陷,就可以用于攻击、潜入或危害其他的系统或组织。

  • 第3题:

    以下网络安全防御技术中, ( ) 是一种较早使用、实用性很强的技术,它通过逻辑隔离外部网络与受保护的内部网络的方式,使得本地系统免于受到威胁。

    A.防火墙技术
    B.入侵检测与防护技术
    C.VPN 技术
    D.网络蜜罐技术

    答案:A
    解析:
    防火墙是一种较早使用、实用性很强的技术,它通过逻辑隔离外部网络与受保护的内部网络的方式,使得本地系统免于受到威胁。入侵检测与防护技术主要有两种:入侵检测系统(IDS)和入侵防护系统(IPS)。入侵检测系统(IDS)注重的是网络安全状况的监管,通过监视网络或系统资源,寻找违反安全策略的行为或攻击迹象,并发出报警。入侵防护系统(IPS)倾向于提供主动防护,注重对入侵行为的控制。其设计宗旨是预先对入侵活动和攻击性网络流量进行拦截,避免其造成损失。虚拟专用网(VPN)是在公用网络中建立专用的、安全的数据通信通道的技术。蜜罐技术(Honeypot)是一种主动防御技术,是入侵检测技术的一个重要发展方向,也是一个"诱捕"攻击者的陷阱。它通过模拟一个或多个易受攻击的主机和服务,给攻击者提供一个容易攻击的目标,使攻击者在蜜罐上浪费时间,延缓对真正目标的攻击。

  • 第4题:

    入侵防御系统(IPS)能对网络提供主动、实时的防护。其没有使用到的检测技术是


    A. 协议分析技术
    B. 抗DDOS/DOS技术
    C. 使用者和设备身份认证技术
    D. 蜜罐技术


    答案:C
    解析:

  • 第5题:

    网络蜜罐技术是一种主动防御技术,是入侵检测技术的一个重要发展方向,以下有关蜜罐说法不正确的是( )。

    A.蜜罐系统是一个包含漏洞的诱骗系统,它通过模拟一个或者多个易受攻击的主机和服务,给攻击者提供一个容易攻击的目标
    B.使用蜜罐技术,可以使目标系统得以保护,便于研究入侵者的攻击行为
    C.如果没人攻击,蜜罐系统就变得毫无意义
    D.蜜罐系统会直接提高计算机网络安全等级,是其他安全策略不可替代的

    答案:D
    解析: