2. 从业资格
  3. 蜜罐（Honeypot）技术是一种主动防御技术，是入侵检测技术的一个重要发展方向

蜜罐（Honeypot）技术是一种主动防御技术，是入侵检测技术的一个重要发展方向

题库2022-08-02  103
问题 蜜罐（Honeypot）技术是一种主动防御技术，是入侵检测技术的一个重要发展方向。下列说法中（16）不属于蜜罐技术的优点。A.相对于其他安全措施，蜜罐最大的优点就是简单。B.蜜罐需要做的仅仅是捕获进入系统的所有数据，对那些尝试与自己建立连接的行为进行记录和响应，所以资源消耗较小。C.安全性能高，即使被攻陷，也不会给内网用户带来任何安全问题。D.蜜罐收集的数据很多，但是它们收集的数据通常都带有非常有价值的信息。
选项 A.相对于其他安全措施，蜜罐最大的优点就是简单。
B.蜜罐需要做的仅仅是捕获进入系统的所有数据，对那些尝试与自己建立连接的行为进行记录和响应，所以资源消耗较小。
C.安全性能高，即使被攻陷，也不会给内网用户带来任何安全问题。
D.蜜罐收集的数据很多，但是它们收集的数据通常都带有非常有价值的信息。
答案 C
解析 蜜罐的优点有：
（1）使用简单：相对于其他安全措施，蜜罐最大的优点就是简单。蜜罐中并不涉及到任何特殊的计算，不需要保存特征数据库，也没有需要进行配置的规则库。
（2）资源占用少：蜜罐需要做的仅仅是捕获进入系统的所有数据，对那些尝试与自己建立连接的行为进行记录和响应，所以不会出现资源耗尽的情况。
（3）数据价值高：蜜罐收集的数据很多，但是它们收集的数据通常都带有非常有价值的信息。安全防护中最大的问题之一是从成千上万的网络数据中寻找自己所需要的数据。
蜜罐的缺点有：
（1）数据收集面狭窄：如果没有人攻击蜜罐，它们就变得毫无用处。如果攻击者辨别出用户的系统为蜜罐，他就会避免与该系统进行交互并在蜜罐没有发觉的情况下潜入用户所在的组织。
（2）给使用者带来风险：蜜罐可能为用户的网络环境带来风险，蜜罐一旦被攻陷，就可以用于攻击、潜入或危害其他的系统或组织。
转载请注明原文地址:https://tihaiku.com/congyezige/2414084.html
本试题收录于： 中级 信息安全工程师题库软件水平考试初中高级分类

中级 信息安全工程师

软件水平考试初中高级

相关试题推荐
随机试题
最新回复(0)