Cisco IDS-4230-FE - Intrusion Detection Sys Fast Ethernet Sensor Arkusz Danych Strona 62
- Strona / 123
- Spis treści
- BOOKMARKI
Oceniono. / 5. Na podstawie oceny klientów
642-531
Reference:Cisco Secure Intrusion Detection System (Ciscopress) page 628-629
QUESTION 145
Which of the following represents a type of signature engine that is characterized by single packet
conditions?
A. string
B. other
C. atomic
D. traffic
Answer: C
Signature Structure
As previously discussed, signature implementations deal with packet headers and
packet payloads. The structure of the signatures deals with the number of packets that
must be examined to trigger an alarm. Two types of signature structures exist and these
are as follows:
Atomic Structure
Some attacks can be detected by matching IP header information (context based) or
string information contained in a single IP packet (content based). Any signatures that
can be matched with a single packet fall into the atomic category.Because atomic signatures
examine individual packets, there's no need to collect or store state information.
An example of an atomic signature is the SYN-FIN signature (signature ID 3041).
This signature looks for packets that have both the SYN and FIN flags set. The SYN flag
indicates this is a packet attempting to begin a new connection. The FIN flag indicates
this packet is attempting to close an existing connection. These two flags shouldn't be
used together and, when they are, this is an indication some intrusive activity might exist.
Cisco Courseware 13-14
QUESTION 146
The new Certkiller trainee technician wants to know which of the following signature engine would be the best
choice when creating a signature to examine EIGRP packets, which uses protocol number 88. What will your
reply be?
A. SERVICE.GENERIC
B. ATOMIC.L3.IP
Powiązane produkty i podręczniki dla Serwery Cisco IDS-4230-FE - Intrusion Detection Sys Fast Ethernet Sensor
Serwery Cisco UCS C22 M3 Dokumentacja
(62 strony)
(62 strony)
Serwery Cisco AS5350XM Instrukcja Użytkownika
(16 strony)
(16 strony)
Serwery Cisco Topspin 270 Instrukcja Użytkownika
(33 strony)
(33 strony)
Serwery Cisco UCS C460 Dokumentacja
(96 strony)
(96 strony)
Serwery Cisco 5428 - SN Router Dokumentacja
(770 strony)
(770 strony)
Serwery Cisco 32369 Podręcznik Użytkownika
(306 strony)
(306 strony)
Serwery Cisco 32369 Dokumentacja
(624 strony)
(624 strony)
Serwery Cisco 700 Series Instrukcja Użytkownika
(14 strony)
(14 strony)
Serwery Cisco AS5800 Dokumentacja
(334 strony)
(334 strony)
Serwery Cisco UCS C240 M3 Dokumentacja
(60 strony)
(60 strony)
Serwery Cisco 6200 Instrukcja Użytkownika
(4 strony)
(4 strony)
Serwery Cisco UCS C200 Przewodnik Instalacji
(30 strony)
(30 strony)
Serwery Cisco 7008 Instrukcja Użytkownika
(9 strony)
(9 strony)
Serwery Cisco UCS B200 M3 Instrukcja Naprawy
(36 strony)
(36 strony)
Serwery Cisco 32369 Instrukcja Użytkownika
(52 strony)
(52 strony)
Serwery Cisco UCS E-Series Przewodnik Instalacji
(36 strony)
(36 strony)
Kenwood MFJ-286 podręczniki
Instrukcje obsługi i podręczniki użytkownika dla Mikrofony Kenwood MFJ-286.
Dostarczamy 1 pdf podręczników Kenwood MFJ-286 do pobrania za darmo według typów dokumentów: Instrukcja Użytkownika
Komentarze do niniejszej Instrukcji