IBA 3

Az IPS

• Behatolás-detektáló rendszer

• Behatolás-megelőző rendszer

Az IDS

• Intézkedésre és jelzésre is jogosult

• Csak intézkedésre jogosult

• Csak jelzésre jogosult

• Intézkedésre és jelzésre sem jogosult

Az IPS elhelyezése során

• Ügyelni kell arra, hogy csak a létfontosságú adatok haladjanak át rajta

• Ügyelni kell arra, hogy lehetőség szerint minden forgalom áthaladjon rajta

• Ügyelni kell arra, hogy lehetőség szerint csak a beérkező forgalom haladjon át rajta

• Ügyelni kell arra, hogy lehetőség szerint csak a kimenő forgalom haladjon át rajta

Az IPS és IDS rendszereknek 4 fő csoportja van:

• Detektív alapú

  Predikátum alapú

  Anomália alapú

  Mézescsupor alapú

• Prevenciós alapú

  Predikátum alapú

  Anomália alapú

  Mézescsupor alapú

• Szignatúra alapú

  Predikátum alapú

  Anomália alapú

  Mézescsupor alapú

• Szignatúra alapú

  Házirend alapú

  Anomália alapú

  Mézescsupor alapú

Szignatúra alapú IDS és IPS elején

• Az elején nagy számba fordulnak elő hamis riasztások, és ezek idővel nőnek vagy csökkennek

• Az elején nagy számba fordulnak elő hamis riasztások, de ezek idővel csökkennek

• Az elején kis számban fordulnak elő hamis riasztások, de ezek idővel nőnek

• Az elején kis számban fordulnak elő hamis riasztások, és ezek idővel nőnek vagy csökkennek

Mely típusra igaz az alábbi állítás?:

"Az IDS és az IPS az SMTP menetek MAIL FROM paranccsal kezdődő sorában keres egy bizonyos támadási mintát."

• Házirend alapú

• Honey pot alapú

• Szignatúra alapú

• Anomália alapú

Portpásztázás (port sweep) kiszűrése mely csoporttal lehetséges a leghatékonyabban?

• Szignatúra alapú

• Házirend alapú

• Honey pot alapú

• Anomália alapú

Anomáli alapú IDS és IPS rendszerek esetén problémát jelent,

• A "normál" definiálása

• A nagy hálózati forgalom

Mézescsupor alapú rendszerek esetén kiiktatjuk

• Az IDS-t

• Az IDS-t és az IPS-t is

• Az IPS-t

• Semmit sem iktatunk ki a felsoroltak közül.

A landoló zónát

• Minden esetben a DMZ-n belül helyezik el

• Általában a DMZ-n belül helyezik el, de előfodulhat, hogy a belső hálózatban kerül elhelyezésre

• Minden esetben a belső hálózatban kerül elhelyezésre