Bài 5 gsattt

Đâu là các thành phần cơ bản của một hệ thống IDS? (chọn 2 đáp án)

• Sensor/Agent

• Management Server

• Load Balancer

• Web Application Firewall

Các vị trí phù hợp để đặt IDS trong mạng là? (chọn 2 đáp án)

• Sau router

• Sau firewall

• Trước switch layer 3

• Trong vùng DMZ

Đặc điểm nổi bật của NIDS là gì? (chọn 2 đáp án)

• Giám sát toàn bộ lưu lượng mạng

• Gắn trực tiếp trên thiết bị mạng

• Theo dõi các thay đổi hệ thống file

• Giao diện đồ họa cao cấp

Nhược điểm lớn nhất của Anomaly-based detection là gì?

• Gây nhiều cảnh báo giả

• Không phát hiện được mã độc

• Không hoạt động với mạng lớn

• Yêu cầu phần cứng đặc biệt

Trong hệ thống HIDS, nếu host bị tấn công thì điều gì xảy ra?

• IDS mất độ tin cậy

• IDS vẫn phát hiện tấn công

• IDS hoạt động như bình thường

• IDS chuyển sang chế độ passive

Một IDS muốn phát hiện tấn công mới hiệu quả thì nên sử dụng phương pháp nào?

• Anomaly-based

• Manual filter

• Port mirroring

• Static ACL

Ưu điểm nổi bật của NIDS là gì? (chọn 2 đáp án)

• Chi phí thấp

• Khả năng giám sát toàn mạng

• Giám sát truy cập file hệ thống

• Yêu cầu cài đặt trên từng thiết bị

Các điểm yếu khi triển khai NIDS là gì? (chọn 2 đáp án)

• Dễ xảy ra false positive

• Không xử lý tốt dữ liệu mã hóa

• Cần cài trên tất cả máy trạm

• Không hoạt động trên giao thức IP

Profile static trong anomaly-based detection có đặc điểm nào sau đây?

• Không thay đổi cho đến khi được tái tạo

• Tự động cập nhật theo thời gian

• Dễ bị ảnh hưởng bởi tấn công scan

• Có khả năng học sâu từ dữ liệu

Nhược điểm của signature-based detection là gì? (chọn 2 đáp án)

• Không phát hiện được tấn công mới

• Phụ thuộc vào cơ sở dữ liệu mẫu

• Tạo nhiều cảnh báo giả

• Không thể dùng trong mạng lớn