PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 4 : Signature-based IDS can be evaded by IP fragmentation because signatures are matched per-packet without full reassembly / सिग्नेचर-आधारित IDS को IP फ्रैगमेंटेशन से चकमा दिया जा सकता है क्योंकि पूर्ण पुनःसंयोजन के बिना सिग्नेचर प्रति-पैकेट मिलाए जाते हैं

Advertisement

Detailed Solution

सही उत्तर Signature-based IDS can be evaded by IP fragmentation because signatures are matched per-packet without full reassembly / सिग्नेचर-आधारित IDS को IP फ्रैगमेंटेशन से चकमा दिया जा सकता है क्योंकि पूर्ण पुनःसंयोजन के बिना सिग्नेचर प्रति-पैकेट मिलाए जाते हैं है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

An attacker splits a malicious payload across many tiny IP fragments so that no single packet contains the full attack signature. Which IDS weakness is being exploited here? / एक हमलावर दुर्भावनापूर्ण पेलोड को अनेक छोटे IP फ्रैगमेंटों में बाँट देता है ताकि किसी एक पैकेट में पूर्ण आक्रमण सिग्नेचर न हो। यहाँ IDS की किस कमज़ोरी का लाभ उठाया जा रहा है?

1.
The IDS encrypts its own logs poorly / IDS अपने लॉग का खराब एन्क्रिप्शन करता है
2.
Increasing network bandwidth defeats the IDS / नेटवर्क बैंडविड्थ बढ़ाने से IDS पराजित होता है
3.
The IDS cannot read encrypted disk volumes / IDS एन्क्रिप्टेड डिस्क वॉल्यूम नहीं पढ़ सकता
4.
Signature-based IDS can be evaded by IP fragmentation because signatures are matched per-packet without full reassembly / सिग्नेचर-आधारित IDS को IP फ्रैगमेंटेशन से चकमा दिया जा सकता है क्योंकि पूर्ण पुनःसंयोजन के बिना सिग्नेचर प्रति-पैकेट मिलाए जाते हैं

Correct Answer: Signature-based IDS can be evaded by IP fragmentation because signatures are matched per-packet without full reassembly / सिग्नेचर-आधारित IDS को IP फ्रैगमेंटेशन से चकमा दिया जा सकता है क्योंकि पूर्ण पुनःसंयोजन के बिना सिग्नेचर प्रति-पैकेट मिलाए जाते हैं

Fragmentation scatters the signature across packets, so an IDS that matches signatures per packet (or reassembles poorly) never sees the complete malicious pattern. The top distractor, bandwidth, is wrong because evasion depends on how the IDS reassembles and matches — not on link speed. / फ्रैगमेंटेशन सिग्नेचर को पैकेटों में बिखेर देता है, इसलिए प्रति-पैकेट सिग्नेचर मिलाने वाला IDS (या खराब पुनःसंयोजन वाला) पूर्ण दुर्भावनापूर्ण पैटर्न कभी देख ही नहीं पाता। शीर्ष भ्रामक विकल्प, बैंडविड्थ, गलत है क्योंकि चकमा IDS के पुनःसंयोजन और मिलान पर निर्भर करता है — लिंक गति पर नहीं।

Downloaded from PrepSnap (prepsnap.in)