Що таке виявлення атак?
Процес ідентифікації та регулювання на підозрілу діяльність, направлену на обчислювальні чи мережні ресурси
Обчислювальні чи мережні ресурси
Регулювання на підозрілу діяльність
Процес ідентифікації
Що таке виявлення атак?
Процес ідентифікації та регулювання на підозрілу діяльність, направлену на обчислювальні чи мережні ресурси
Обчислювальні чи мережні ресурси
Регулювання на підозрілу діяльність
Процес ідентифікації
Які існують типи технологій виявлення мережевих атак?
Методи на основі сигнатур
(зразків і правил)
Методи пошуку і локалізації
Методи вибору підозрілих дій
Методи на основі аномалій
Як класифікують системи виявлення атак?
За способом виявлення атаки
За способом виявлення зловживань
За способом збору iнформацiї про атаку
За способом виявлення аномального
За способом реагування
Які бувають способи виявлення атаки?
Виявлення аномального поводження (anomaly-based)
Виявлення зловживань (misuse detection або signature-based)
Всі вірні
Всі невірні
Які види аналізу активності атак бувають?
Пасивні
Активні
Статичні
Динамічні
Мережеві системи виявлення атак ...
Роблять «знімки» (snapshot) середовища та здійснюють їх аналіз, розшукуючи вразливе програмне забезпечення, помилки в конфігураціях і т. д. Виявляють сліди вторгнення.
Здійснюють моніторинг у реальному часі всіх дій, що відбуваються в системі, переглядаючи файли аудиту або мережні пакети, що передаються за певний проміжок часу. Постійно стежать за безпекою системи
Встановлюються на хості і виявляють зловмисні дії на ньому
Здійснюють контроль усього трафіку даних всієї підмережі та порівнюють трафік, який передається у підмережі з бібліотекою відомих атак. Як тільки розпізнана атака або визначено відхилення у поведінці, відразу відсилається попередження адміністратору
Яка послідовність реалізація більшості мережевих атак? Розставте у правильній послідовності
Підготовчий, «заметено» сліди, пошук вразливостей
Підготовчий, пошук вразливостей, «заметено» сліди
«Заметено» сліди, пошук вразливостей, підготовчий
Які бувають методи обмеження доступу в мережі?
Фільтрація MAC-адреси
Режим прихованого ідентифікатора SSID
Методи аутентифікації
Методи шифрування
Позначте методи шифрування
WEP-шифрування
WАP-шифрування
TKIP-шифрування
CKIP-шифрування
WPA-шифрування
WPA2-шифрування
Створюйте онлайн-тести для контролю знань і залучення учнів до активної роботи у класі та вдома
Створити тест