信息安全工程师下午考试为应用技术，题型主要为问答题。下午题共计5道大题，每道大题分值为15分，试卷总分为75分。每道大题又分为多个小题，每小题分值为2-8分左右。以下为往年信息安全工程师下午考试题型，供大家参考：

● 阅读下列说明和图，回答问题1至问题5，将解答写在答题纸的对应栏内。

【说明】

入侵检测系统(IDS)和入侵防护系统(IPS)是两种重要的网络安全防御手段，IDS注重的是网络安全状况的监管，IPS则注重对入侵行为的控制。

【问题1】（2分）

网络安全防护可以分为主动防护和被动防护，请问IDS和IPS分别属于哪种防护？

【问题2】（4分）

入侵检测是动态安全模型(P2DR)的重要组成部分。请列举P2DR模型的4个主要组成部分。

【问题3】（2分）

假如某入侵检测系统记录了如图5-1所示的网络数据包：

请问图中的数据包属于哪种网络攻击？该攻击的具体名字是什么？

【问题4】（4分）

入侵检测系统常用的两种检测技术是异常检测和误用检测，请问针对图中所描述的网络攻击应该采用哪种检测技术？请简要说明原因。

【问题5】（3分）

Snort是一款开源的网络入侵检测系统，它能够执行实时流量分析和IP协议网络的数据包记录.

Snort的配置有3种模式，请给出这3种模式的名字。

点击进入>>>希赛软考题库 信息安全工程师每日一练

想要了解更多软考考试资讯，可以关注希赛网软考频道。