（）型蜜罐主要是用于研究攻击的特征和发展趋势，对攻击行为进行追踪和分析，了解攻击者所使用的攻击工具和方法，帮助安全组织研究系统所面临的威胁，以便更好地抵抗这些威胁。

蜜罐其实它是预先设置好的包含漏洞的系统，它的作用就是引诱攻击者对系统进行攻击和入侵。从而来记录黑客进入系统的行踪和信息。()

在对疑似攻击行为分析后，你错误地确定发生了攻击，而事实上并不存在任何攻击，这种现象叫做 ( ) 。

A、漏报

B、误报

C、签名IDS

D、蜜罐

蜜罐技术的主要优点有 ( )。

A、蜜罐技术属于被动响应，使用者没有成为刑事或民事诉讼对象的危险。

B、收集数据的真实性，蜜罐不提供任何实际业务服务，所以收集到的信息很大可能是由于黑客攻击造成的，漏报和误报率较低。

C、可以收集新的攻击工具和攻击方法，不详目前的大部分防火墙火和入侵检测系统只能根据特征匹配方法来检测已知的攻击。

D、不需要强大的资金投入，可以用一些低成本的设备。

E、可以及时地阻断网络入侵行为。

蜜罐技术的主要优点有( )。

A.蜜罐技术属于被动响应，使用者没有成为刑事诉讼或民事诉讼对象的危险

B.收集数据的真实性，蜜罐不提供任何实际的业务服务，所以搜集到的信息很大可能性都是由于黑客攻击造成的，漏报率和误报率都比较低

C.可以收集新的攻击工具和攻击方法，不像目前的大部分防火墙和入授检测系统只能根据特征匹配方法来检测已知的攻击

D.不需要强大的资金投入，可以用一些低成本的设备

E.可以及时地阻断网络入侵行为

蜜罐的作用有多种。一是能够发现现有系统的常被利用的脆弱性，共享威胁信息;二是能够捕获攻击者的攻击行为，并进行攻击取证;三是能够发现新的攻击方式或未知漏洞;四是();五是系统、全面地识别攻击，综合提升主动防御能力。

A、能够延缓攻击或减轻危害

B、能够延缓攻击，但无法减轻危害

C、能够减轻危害，但无法延缓攻击

D、能够延缓攻击，但加重了危害程度

Honeypot——蜜罐，模拟脆弱性主机诱惑攻击者在其上浪费时间，延缓对真正目标的攻击。()

与其他安全手段相比，蜜罐系统的独特之处在于( )。

A.对被保护系统的干扰小

B.能够对攻击者进行反击

C.能够搜集到攻击流量

D.能够离线工作

对于蜜罐的认识,蜜罐最大的作用是 ( )

A. 引诱

B. 监控

C. 攻击

D. 欺骗

蜜罐技术的主要优点不包括()

A、蜜罐技术属于被动响应，使用者没有成为刑事诉讼或民事诉讼对象的危险

B、收集数据的真实性，蜜罐不提供任何实际的业务服务，所以搜集到的信息很大可能性都是由于黑客攻击造成的，漏报率和误报率都比较低

C、可以收集新的攻击工具和攻击方法，不像目前的大部分防火墙和入侵检测系统只能根据特征匹配方法来检测已知的攻击

D、不需要强大的资金投入，可以用一些低成本的设备

蜜罐的本意则是盛蜜的小罐，用来诱捕喜欢蜜的昆虫，对于昆虫来说，这个蜜罐就是“甜蜜的致命陷阱”。在网络安全领域，人们也想到通过信息技术来设置这样的陷阱，用来侦测或抵御未授权操作或黑客攻击行为。因其原理类似于诱捕昆虫的蜜罐，故称为蜜罐技术或系统。()

此题为判断题(对，错)。