Bài 5 Xâm nhập mạng

Network-based IDS (NIDS) chủ yếu giám sát điều gì?

• Hành vi ứng dụng

• Lưu lượng mạng

• Log hệ thống

• Hiệu suất CPU

Tại sao Network-based IDS hiệu quả trong việc phát hiện tấn công từ chối dịch vụ?

• Nó phân tích hành vi ứng dụng

• Nó giám sát lưu lượng gói tin trên mạng

• Nó kiểm tra log hệ thống

• Nó tự động mã hóa dữ liệu

Tại sao phương pháp phân biệt ý định người dùng (User Intention Identification) lại hiệu quả trong phát hiện xâm nhập?

• Nó mô hình hóa hành vi thông thường của người dùng

• Nó chỉ giám sát lưu lượng mạng

• Nó mã hóa toàn bộ dữ liệu người dùng

• Nó tự động chặn mọi kết nối

Phương pháp phân tích trạng thái phiên (State-Transition Analysis) mô tả tấn công bằng cách nào?

• Sử dụng sơ đồ trạng thái phiên

• Phân tích lưu lượng mạng thời gian thực

• Tự động hóa các quy trình mã hóa

• Giám sát hiệu suất CPU

Application-based IDS (AIDS) tập trung giám sát điều gì?

• Lưu lượng mạng

• Hoạt động ứng dụng cụ thể

• Hiệu suất hệ thống

• Dữ liệu đám mây

Tại sao HIDS phù hợp hơn trong môi trường chuyển mạch hoặc mã hóa?

• Nó không phụ thuộc vào lưu lượng mạng

• Nó giám sát toàn bộ mạng

• Nó phân tích header gói tin

• Nó tự động chặn tấn công

Tại sao Host-based IDS hiệu quả hơn Network-based IDS trong phát hiện tấn công mật mã?

• Nó giám sát toàn bộ lưu lượng mạng

• Nó phát hiện truy nhập trái phép vào file mã hóa

• Nó mã hóa dữ liệu người dùng

• Nó chặn các gói tin bất thường

Host-based IDS (HIDS) sử dụng dữ liệu từ đâu để phát hiện xâm nhập?

• Toàn bộ lưu lượng mạng

• Máy trạm đơn

• Giao thức ứng dụng

• Dữ liệu đám mây

Nhược điểm của NIDS là gì?

• Không phát hiện được tấn công quét

• Báo động giả (false positive)

• Hoạt động phụ thuộc vào host

• Không hỗ trợ phân tích log

Các phương pháp nào được sử dụng để phát hiện tấn công trong Rule-Based Intrusion Detection? (Chọn 2)

• Phân tích chuỗi sự kiện kiểm định

• Sử dụng thuật toán học sâu

• Tìm kiếm mẫu dữ liệu trong bản ghi

• Mã hóa lưu lượng mạng