Bài6 Xâm nhập mạng

Snort được phát triển bởi ai và vào năm nào?

• Cisco, 2000

• Sourcefire, 1998

• Microsoft, 1995

• IBM, 2002

Thành phần nào của Snort chịu trách nhiệm lắng nghe và thu bắt tất cả các gói tin trên mạng?

• Detection Engine

• Packet Decoder

• Preprocessor

• Output Module

Tại sao Snort được coi là công nghệ phát hiện xâm nhập được sử dụng rộng rãi?

• Nó miễn phí và mã nguồn mở

• Nó chỉ chạy trên Windows

• Nó tự động mã hóa dữ liệu

• Nó không cần cập nhật luật

Các nhiệm vụ chính của mô-đun Preprocessor trong Snort là gì? (Chọn 3)

• Kết hợp lại các gói tin

• Phát hiện dấu hiệu bất thường trong tiêu đề gói

• Tạo luật tự động

• Chuẩn bị dữ liệu cho Detection Engine

Các plugin Preprocessor nào của Snort giúp phát hiện tấn công bất thường? (Chọn 2)

• Portscan

• Backoffice

• Firewall

• Encryption

Detection Engine của Snort có thể áp dụng luật cho các phần nào của gói tin? (Chọn 3)

• IP Header

• TCP/UDP Header

• Payload

• CPU Usage

Detection Engine của Snort hoạt động như thế nào khi một gói tin khớp với một luật?

• Tắt hệ thống mạng

• Tự động mã hóa gói tin

• Chuyển gói tin sang hệ thống khác

• Thực hiện hành động như ghi log hoặc tạo cảnh báo

Output Module của Snort có vai trò gì trong hệ thống?

• Phân tích nội dung gói tin

• Ghi nhật ký hoặc gửi cảnh báo

• Tái tao lưu lượng mạng

• Tạo giao diện người dùng

Các hành động nào được định nghĩa sẵn trong Snort? (Chọn 3)

• Alert

• Log

• Pass

• Encrypt

Các giao thức nào được Snort hỗ trợ trong phần Rule Header? (Chọn 2)

• TCP

• UDP

• HTTP

• FTP