security - 侵入検知システム、Security+ の質問

Question

Security+ 試験を受けるために勉強しています。このグラフを理解するのに本当に問題があります。私はそれのほとんどを理解しています。誰かが次のことを説明できますか?

1. この図に 2 つのセンサーがあり、両方ともアナライザーを指しているのはなぜですか?

2. セキュリティ ポリシーがブロックではないのはなぜですか?

3. 「トレンドとレポート」に入力がないのはなぜですか?

4. この絵をこのように書き直して、同じ意味を持つことができますか?

これは私を本当に混乱させます。

Answer 1

これらの種類の図は、システム内で何が起こっているかについての高レベルの概要としてのみ実際に役立つということから始めたいと思います。それらを文字通りに取りすぎないでください。なぜ個々のブロックが省略または繰り返されるのかは謎であり、おそらく何も示していません。そうは言っても、私は自分の水晶玉を調べて、作者が考えていたかもしれないことを神聖にしようとします。

1）アナライザーとセンサーの間に1：nの関係があることを示す2つのセンサーがあります。つまり、IDSには、すべてが単一のアナライザーに供給される多くのセンサーが存在する可能性があります。

2）セキュリティポリシーは、管理者から提供されたデータです。したがって、管理者（ブロック）には、他のいくつかのブロックへの入力として矢印（ポリシー）があります。このように考えてください。ブロック図の矢印には、送信されているデータを正確にラベル付けできるはずです。作成した青い図で、「セキュリティポリシー」と「アナライザー」の間の矢印のラベルは何でしょうか。（送信されているのはポリシーです）

3）「トレンドとレポート」はブロックではありません（入力が必要です）。下部の双方向矢印のラベルです。「トレンドとレポート」は、管理者とオペレーターの間でやり取りされるデータです。

お役に立てば幸いです。