10. Урок 9 Виявлення атак. Захист периметра комп’ютерних мереж

Виявлення атак – це процес ​ (a)   та регулювання на підозрілу діяльність, направлену на ​ (b)  

• ідентифікації
• обчислювальні чи мережні ресурси
• аутентифікації
• авторизації
• людей
• суспільство
• різноманітні установи
• фіксації

Усі існуючі технології виявлення мережевих атак можна розділити на типи:​ (a)   ​ (b)  

• методи на основі сигнатур
• методи на основі аномалій
• методи на основі порівняння
• методи на основі аналізу
• методи на основі імплементації
• методи на основі аутентифікації
• методи на основі авторизації

Системи виявлення атак поділяються за способами ​ (a)   , ​ (b)   , ​ (c)  

• виявлення атаки
• збору iнформацiї про атаку
• реагування
• походження атаки
• поведінки
• оцінки результатів

Приведіть у відповідність системи виявлення атак

• Статичні

• Встановлюються на хості і виявляють зловмисні дії на ньому

• Мережеві

• роблять «знімки» (snapshot) середовища та здійснюють їх аналіз, розшукуючи вразливе програмне забезпечення, помилки в конфігураціях і т. д. Виявляють сліди вторгнення

• Хостові

• здійснюють моніторинг у реальному часі всіх дій, що відбуваються в системі, переглядаючи файли аудиту або мережні пакети, що передаються за певний проміжок часу. Постійно стежать за безпекою системи

• Динамічні

• Здійснюють контроль усього трафіку даних всієї підмережі та порівнюють трафік, який передається у підмережі з бібліотекою відомих атак. Як тільки розпізнана атака або визначено відхилення у поведінці, відразу відсилається попередження адміністратору

Реалізація більшості мережевих атак здійснюються в три етапи. Розташуйте їх у правильному порядку

• завершення атаки, "замітання" слідів

• пошук вразливостей, використання яких робить можливим реалізацію атаки

• пошук передумов для здійснення атаки

Безпека інформаційної мережі включає захист: ​ (a)   , ​ (b)   ​ (c)   ​ (d)   .

• обладнання
• програмного забезпечення
• даних
• персоналу
• керівництва
• будівлі
• проєктів
• очей

Система безпеки мережі:

• Захищає від внутрішніх та зовнішніх мережних атак

• Забезпечує конфіденційність обміну інформацією з будь-якого місця та в будь-який час

• Контролює доступ до інформації, ідентифікуючи користувачів та їхні системи

• Забезпечує надійність системи

• Забезпечує заробітну платню працівникам мережі

Оберіть методи обмеження доступу в мережі:

• Фільтрація MAC-адрес

• Режим прихованого ідентифікатора SSID

• Методи аутентифікації

• Методи шифрування

• Методи відстеження

Фільтрацію MAC-адреси можна здійснювати такими способами:

• Точка доступу дозволяє отримати доступ станціям з будь-якою MAC-адресою

• Точка доступу дозволяє отримати доступ тільки станціям, чиї MAC-адреси є в довіреному списку

• Точка доступу забороняє доступ станціям, чиї MAC-адреси є в "чорному списку"

• Точка доступу забороняє доступ станціям, чиї MAC-адреси належать певним людям

• Точка доступу дозволяє доступ станціям, чиї MAC-адреси належать певним людям

Оберіть методи аутентифікації

• Відкрита

•  Із загальним ключем

• За допомогою наданого ключа WPA-PSK

• За допомогою RADIUS-сервера

• За допомогою DIAMETR-клієнта