2. 从业资格
  3. Snort是一款开源的网络入侵检测系统，它能够执行实时流量分析和IP协议网络的数

Snort是一款开源的网络入侵检测系统，它能够执行实时流量分析和IP协议网络的数

资格题库2022-08-02  42
问题 Snort是一款开源的网络入侵检测系统，它能够执行实时流量分析和IP协议网络的数据包记录。以下不属于Snort配置模式的是（　　）。A.嗅探B.包记录C.分布式入侵检测D.网络入侵检测
选项 A.嗅探
B.包记录
C.分布式入侵检测
D.网络入侵检测
答案 C
解析 本题考查网络入侵检测系统Snort。
Snort是一款开源的网络入侵检测系统，它能够执行实时流量分析和IP协议网络的数据包记录。Snort可以执行协议分析和内容查询/匹配使你能够探测各种攻击和探查，比如缓冲区溢出，隐蔽端口扫描，通用网关接口（CGI）攻击，服务器信息块协议（SMB）探测，操作系统指纹攻击等。主要模式有：嗅探（Sniffer）：主要是读取网络上的数据包并在控制台上用数据流不断地显示出来。包记录（PacketLogger）：把数据包记录在磁盘上。网络入侵检测（NetworkIntrusionDetection）：是最复杂最难配置的；它可以分析网络流量与用户定义的规则设置进行匹配然后根据结果执行相应的操作。故本题选C。
UNIX/Linux系统的安全是动态的，对运行的系统进行实时监控有利于及时发现安全问题，做出安全应急响应。针对UNIX/Linux系统的安全监测，常用的安全工具有Netstat、lsof、Snort等。
转载请注明原文地址:https://www.tihaiku.com/congyezige/2414857.html
本试题收录于： 中级 信息安全工程师题库软件水平考试初中高级分类

中级 信息安全工程师

软件水平考试初中高级

相关试题推荐
随机试题
最新回复(0)