信息安全工程师试题：（信息安全上升为国家战略！赶紧考一个国家级的信息安全工程师证书吧！）
蜜罐技术的主要优点不包括()。
A、蜜罐技术属于被动响应，使用者没有成为刑事或民事诉讼对象的危险。
B、收集数据的真实性，蜜罐不提供任何实际业务服务，所以收集到的信息很大可能是由于黑客攻击造成的，漏报和误报率较低。
C、可以收集新的攻击工具和攻击方法，不详目前的大部分防火墙火和入侵检测系统只能根据特征匹配方法来检测已知的攻击。
D、不需要强大的资金投入，可以用一些低成本的设备。
蜜罐的优点和缺点
蜜罐的优点有：
①使用简单:相对于其他安全措施，蜜罐最大的优点就是简单。蜜罐中并不涉及到任何特殊的计算，不需要保存特征数据库，也没有需要进行配置的规则库。
②资源占用少:蜜罐需要做的仅仅是捕获进入系统的所有数据，对那些尝试与自己建立连接的行为进仔记录和晌应，所以不会出现资源耗尽的情况。
③数据价值高:蜜罐收集的数据很多，但是它们收集的数据通常都带有非常有价值的信息。安全防护中最大的问题之一是从成千上万的网络数据中寻找自己所需要的数据。
蜜罐的缺点有：
①数据收集面狭窄:如果没有人攻击蜜罐，它们就变得毫无用处。如果攻击者辨别出用户的系统为蜜罐，它就会避免与该系统进行交互并在蜜罐没有发觉的情况下潜入用户所在的组织。
②给使用者带来风险:蜜罐可能为用户的阿络环境带来风险，蜜罐一旦被攻陷，就可以用于攻击、潜入或危害其他的系统或组织。
蜜罐不仅可以作为独立的信息安全工具，还可以与其他安全工具(比如防火墙和IDS等)协作使用，从而取长补短地对入侵者进行检测。蜜罐可以查找并发现新型攻击和新型攻击工具，从而解决了IDS 中无法对新型攻击迅速做出反应的缺点。
面对不断改进的黑客技术，无论是商用的蜜罐还是免费的蜜罐软件，蜜罐技术要持续目前具有的所有功能就必须不断发展和更新，模拟更多的服务、更多的操作系统，提高蜜罐与入侵者之间的交互程度，真正达到以假乱真、以假示真的目的。
信息安全工程师是由人力资源和社会保障部、工业和信息化部共同组织的国家级职业资格考试，通过考试并获得信息安全工程师证书的人员，表明其已具备从事信息安全专业岗位工作的水平和能力，用人单位可根据《工程技术人员职务试行条例》有关规定和工作需要，从获得信息安全工程师证书的人员中择优聘任为工程师。了解更多>>
信管网信息安全工程师课程由信息安全博士串讲和信息安全工程师硕士精讲，同时包邮自编内部辅导资料及用品，并组编有自有信息安全工程师题库，通过在信管网的学习，可以大大提高考生的通过率。信息安全已上升为国家战略，考一个国家级的证书是你职业发展的需要,也是职位的晋升条件，立即联系课程顾问免费试听>>
导航
