2018上半年信息安全工程師下午真題（三）
摘要：希賽小編為大家整理了2018上半年信息安全工程師下午真題，以下為第三部分內容，供考生們參考。
● 閱讀下列說明和圖，回答問題1至問題5，將解答寫在答題紙的對應欄內。
【說明】
入侵檢測系統(IDS)和入侵防護系統(IPS)是兩種重要的網絡安全防御手段，IDS注重的是網絡安全狀況的監管，IPS則注重對入侵行為的控制。
【問題1】（2分）
網絡安全防護可以分為主動防護和被動防護，請問IDS和IPS分別屬于哪種防護？
【問題2】（4分）
入侵檢測是動態安全模型(P2DR)的重要組成部分。請列舉P2DR模型的4個主要組成部分。
【問題3】（2分）
假如某入侵檢測系統記錄了如圖5-1所示的網絡數據包：
請問圖中的數據包屬于哪種網絡攻擊？該攻擊的具體名字是什么？
【問題4】（4分）
入侵檢測系統常用的兩種檢測技術是異常檢測和誤用檢測，請問針對圖中所描述的網絡攻擊應該采用哪種檢測技術？請簡要說明原因。
【問題5】（3分）
Snort是一款開源的網絡入侵檢測系統，它能夠執行實時流量分析和IP協議網絡的數據包記錄.
Snort的配置有3種模式，請給出這3種模式的名字。
溫馨提示：因考試政策、內容不斷變化與調整，本網站提供的以上信息僅供參考，如有異議，請考生以權威部門公布的內容為準！
新人禮包
【一鍵領取】新人專享大禮包
備考資料
2026年系統規劃與管理師備考資料匯總
備考學習
信息系統項目管理師報考指南視頻課程
備考資料
2026下半年軟考各科備考資料匯總
歷年真題
軟考各科歷年真題在線答題練習
每日一練
備考2026年軟考不慌，每日一練陪伴你
報考指導
軟考報考指南（全流程詳細指導）
延伸閱讀
軟考備考資料免費領取
去領取
距離考試還有
天
- 0
- 5
- 0
專注在線職業教育25年
APP 
微信群 
掃描二維碼
掃描二維碼
