2019年下半年信息系統(tǒng)項目管理師上午綜合知識試題解析：
17、關于網絡安全防御技術的描述，不正確的是（）。
A、防火墻主要是實現(xiàn)網絡安全的安全策略，可以對策略中涉及的網絡訪問行為實施有效管理，也可以對策略之外的網絡訪問行為進行控制
B、入侵檢測系統(tǒng)注重的是網絡安全狀況的監(jiān)督，絕大多數(shù)IDS系統(tǒng)都是被動的
C、蜜罐技術是一種主動防御技術，是一個“誘捕”攻擊者的陷阱
D、虛擬專業(yè)網絡實在公網中建立專用的、安全的數(shù)據(jù)通信通道
信管網解析：
入侵檢測與防護的技術主要有兩種：入侵檢測系統(tǒng)(lntrusion Detection System，IDS)和入侵防護系統(tǒng)( Intrusion Prevention  System，IPS)。入侵檢測系統(tǒng)(IDS)注重的是網絡安全狀況的監(jiān)管，通過監(jiān)視網絡或系統(tǒng)資源，尋找違反安全策略的行為或攻擊跡緣，并發(fā)出報警。因此絕大多數(shù)IDS系統(tǒng)部是被動的。
入侵防護系統(tǒng)(IPS)則傾向于提供主動防護，注重對入侵行為的控制。其設計宗旨是預先對入侵活動和攻擊性網絡流量進行攔截，避免其造成損失。IPS是通過直接嵌入到網絡流量中實現(xiàn)這一功能的，即通過…個網絡端口接收來自外部系統(tǒng)的流量，經過檢查確認其中不包含異?；顒踊蚩梢蓛热莺?，樽通過另外一個端口將它傳送到內部系統(tǒng)中。這樣一來，有問題的數(shù)據(jù)包，以及所有來自同一數(shù)據(jù)流的后續(xù)數(shù)據(jù)包，都能在IPS設備中被清除掉。
網絡蜜罐技術
蜜罐( Honeypot)技術是一種主動防御技術，是入侵檢測技術的一個重要發(fā)展方向，也是一個“誘捕”攻擊者的陷阱。蜜罐系統(tǒng)是一個包含漏洞的誘騙系統(tǒng)，它通過模擬一個或多個易受攻擊的主機和服務，給攻擊者提供一個容易攻擊的目標。攻擊者往往在蜜罐上浪費時間，延緩對真正目標的攻擊。由于蜜罐技術的特性和原理，使得它可以對入侵的取證提供重要的信息和有用的線索，便于研究入侵者的攻擊行為。
VPN（Virtual Private Network，虛擬專用網絡），它是依靠ISP（Intemet服務提供商）和其他NSP（網絡服務提供商），在公用網絡中建立專用的、安全的數(shù)據(jù)通信通道的技術。VPN可以認為是加密和認證技術在網絡傳輸中的應用。
網絡安全防御：http://www.xomuzic.com/pm1/71109.html
信管網參考答案：A
點擊查看：2019下半年信息系統(tǒng)項目管理師上午綜合知識試題解析匯總