WorksheetsIBA 3
Total questions: 10
Worksheet time: 5mins
Az IPS
Behatolás-detektáló rendszer
Behatolás-megelőző rendszer
Az IDS
Intézkedésre és jelzésre is jogosult
Csak intézkedésre jogosult
Csak jelzésre jogosult
Intézkedésre és jelzésre sem jogosult
Az IPS elhelyezése során
Ügyelni kell arra, hogy csak a létfontosságú adatok haladjanak át rajta
Ügyelni kell arra, hogy lehetőség szerint minden forgalom áthaladjon rajta
Ügyelni kell arra, hogy lehetőség szerint csak a beérkező forgalom haladjon át rajta
Ügyelni kell arra, hogy lehetőség szerint csak a kimenő forgalom haladjon át rajta
Az IPS és IDS rendszereknek 4 fő csoportja van:
Detektív alapú
Predikátum alapú
Anomália alapú
Mézescsupor alapú
Prevenciós alapú
Predikátum alapú
Anomália alapú
Mézescsupor alapú
Szignatúra alapú
Predikátum alapú
Anomália alapú
Mézescsupor alapú
Szignatúra alapú
Házirend alapú
Anomália alapú
Mézescsupor alapú
Szignatúra alapú IDS és IPS elején
Az elején nagy számba fordulnak elő hamis riasztások, és ezek idővel nőnek vagy csökkennek
Az elején nagy számba fordulnak elő hamis riasztások, de ezek idővel csökkennek
Az elején kis számban fordulnak elő hamis riasztások, de ezek idővel nőnek
Az elején kis számban fordulnak elő hamis riasztások, és ezek idővel nőnek vagy csökkennek
Mely típusra igaz az alábbi állítás?:
"Az IDS és az IPS az SMTP menetek MAIL FROM paranccsal kezdődő sorában keres egy bizonyos támadási mintát."
Házirend alapú
Honey pot alapú
Szignatúra alapú
Anomália alapú
Portpásztázás (port sweep) kiszűrése mely csoporttal lehetséges a leghatékonyabban?
Szignatúra alapú
Házirend alapú
Honey pot alapú
Anomália alapú
Anomáli alapú IDS és IPS rendszerek esetén problémát jelent,
A "normál" definiálása
A nagy hálózati forgalom
Mézescsupor alapú rendszerek esetén kiiktatjuk
Az IDS-t
Az IDS-t és az IPS-t is
Az IPS-t
Semmit sem iktatunk ki a felsoroltak közül.
A landoló zónát
Minden esetben a DMZ-n belül helyezik el
Általában a DMZ-n belül helyezik el, de előfodulhat, hogy a belső hálózatban kerül elhelyezésre
Minden esetben a belső hálózatban kerül elhelyezésre
