niusouti.com
更多“入侵检测的内容主要包括()。”相关问题
  • 第1题:

    检测方法主要包括基于统计异常检测、基于数据采掘的异常检测、基于神经网络入侵检测等。


    正确答案:异常
    异常

  • 第2题:

    入侵检测技术包括异常入侵检测和误用入侵检测。以下关于误用检测技术的描述中,正确的是( )。

    A.误用检测根据对用户正常行为的了解和掌握来识别入侵行为

    B.误用检测根据掌握的关于入侵或攻击的知识来识别入侵行为

    C.误用检测不需要建立入侵或攻击的行为特征库

    D.误用检测需要建立用户的正常行为特征轮廓


    参考答案:B

  • 第3题:

    目前广泛使用的主要安全技术包括()

    • A、防火墙
    • B、入侵检测
    • C、入侵防御
    • D、VPN
    • E、病毒查杀

    正确答案:A,B,C,D

  • 第4题:

    关于入侵检测和入侵检测系统,下述正确的选项是()。

    • A、入侵检测收集信息应在网络的不同关键点进行
    • B、入侵检测的信息分析具有实时性
    • C、基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高
    • D、分布式入侵检测系统既能检测网络的入侵行为,又能检测主机的入侵行为
    • E、入侵检测系统的主要功能是对发生的入侵事件进行应急响应处理

    正确答案:A,B,C,E

  • 第5题:

    什么叫入侵检测系统?入侵检测主要有哪3种方式?


    正确答案:入侵检测是对入侵行为的发现。它从计算机网络或计算机系统的关键点收集信息并进行分析,从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。负责入侵的软/硬件组合体称为入侵检测系统入侵检测系统是根据入侵行为与正常访问行为的差别来识别入侵的,根据入侵识别采用的原理不同,可以分为异常检测、误用检测和特征检测3种。

  • 第6题:

    针对一个网络进行网络安全的边界保护可以使用下面的哪些产品组合()

    • A、防火墙、入侵检测、密码
    • B、身份鉴别、入侵检测、内容过滤
    • C、防火墙、入侵检测、防病毒
    • D、防火墙、入侵检测、PKI

    正确答案:C

  • 第7题:

    根据入侵检测系统的检测对象个工作方式的不同,入侵检测系统主要分为()和()。


    正确答案:基于主机的入侵检测系统;基于网络的入侵检测系统

  • 第8题:

    入侵检测技术主要包括()。

    • A、数据挖掘技术、滥用检测技术、入侵响应技术和数据融合技术
    • B、滥用模型推理技术、文件完整性检查技术、蜜罐技术和计算机免疫技术
    • C、滥用检测技术、异常检测技术、高级检测技术、入侵诱骗技术和入侵响应技术
    • D、蜜罐技术、文件异常检测技术、高级检测技术和滥用模型推理技术

    正确答案:C

  • 第9题:

    单选题
    入侵检测系统按收集的待分析的信息来源分类不包括()
    A

    基于主机的入侵检测系统

    B

    基于网络的入侵检测系统

    C

    基于物理层的入侵检测系统

    D

    基于应用的入侵检测系统


    正确答案: A
    解析: 暂无解析

  • 第10题:

    多选题
    目前广泛使用的主要安全技术包括()
    A

    防火墙

    B

    入侵检测

    C

    入侵防御

    D

    VPN

    E

    病毒查杀


    正确答案: E,C
    解析: 暂无解析

  • 第11题:

    判断题
    入侵检测系统(IDS)从技术上主要分为网络入侵检测和主机入侵检测。
    A

    B


    正确答案:
    解析: 暂无解析

  • 第12题:

    填空题
    根据入侵检测系统的检测对象个工作方式的不同,入侵检测系统主要分为()和()。

    正确答案: 基于主机的入侵检测系统,基于网络的入侵检测系统
    解析: 暂无解析

  • 第13题:

    入侵检测系统按其输入数据的来源分为3种,其中不包括(31)。

    A.基于主机的入侵检测系统

    B.基于网络的入侵检测系统

    C.分布式入侵检测系统

    D.集中式入侵检测系统


    正确答案:D
    解析:入侵检测系统按其输入数据的来源分为3种:分别是:基于主机的入侵检测系统,基于网络的入侵检测系统以及分布式入侵检测系统。其中,基于主机的入侵检测系统,其输入数据来源于系统的审计日志,一般只能检测该主机上发生的入侵。基于网络的入侵检测系统,其输入数据来源于网络的信息流,能够检测该网段上发生的网络入侵。分布式入侵检测系统,能够同时分析来自主机系统审计日志和网络数据流的入侵检测系统,系统由多个部件组成,采用分布式结构。

  • 第14题:

    入侵检测系统提供的基本服务功能包括____。

    A.异常检测、入侵检测和包过滤

    B.入侵检测和攻击告警

    C.异常检测和攻击告警

    D.异常检测、入侵检测和攻击告警


    正确答案:D

  • 第15题:

    入侵检测系统提供的基本服务功能包括()。

    • A、异常检测和入侵检测
    • B、异常检测、入侵检测和攻击告警
    • C、入侵检测和攻击告警
    • D、异常检测和攻击告警

    正确答案:B

  • 第16题:

    入侵检测系统的发展趋势不包括()

    • A、分布式入侵检测
    • B、网络层入侵检测
    • C、应用层入侵检测
    • D、智能入侵检测

    正确答案:B

  • 第17题:

    入侵检测系统按收集的待分析的信息来源分类不包括()

    • A、基于主机的入侵检测系统
    • B、基于网络的入侵检测系统
    • C、基于物理层的入侵检测系统
    • D、基于应用的入侵检测系统

    正确答案:C

  • 第18题:

    从部署的位置看,入侵检测系统主要分为:()型入侵检测系统和()型入侵检测系统。


    正确答案:网络;主机

  • 第19题:

    入侵检测系统(IDS)从技术上主要分为网络入侵检测和主机入侵检测。


    正确答案:正确

  • 第20题:

    入侵检测系统包括以下哪些类型?()

    • A、主机入侵检测系统
    • B、链路状态入侵检测系统
    • C、网络入侵检测系统
    • D、数据包过滤入侵检测系统

    正确答案:A,C

  • 第21题:

    多选题
    关于入侵检测和入侵检测系统,下述正确的选项是()。
    A

    入侵检测收集信息应在网络的不同关键点进行

    B

    入侵检测的信息分析具有实时性

    C

    基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高

    D

    分布式入侵检测系统既能检测网络的入侵行为,又能检测主机的入侵行为

    E

    入侵检测系统的主要功能是对发生的入侵事件进行应急响应处理


    正确答案: A,E
    解析: 暂无解析

  • 第22题:

    单选题
    入侵检测系统提供的基本服务功能包括()
    A

    异常检测和入侵检测

    B

    入侵检测和攻击告警

    C

    异常检测和攻击告警

    D

    异常检测、入侵检测和攻击告警


    正确答案: B
    解析: 暂无解析

  • 第23题:

    多选题
    入侵检测系统包括以下哪些类型?()
    A

    主机入侵检测系统

    B

    链路状态入侵检测系统

    C

    网络入侵检测系统

    D

    数据包过滤入侵检测系统


    正确答案: D,A
    解析: 暂无解析

  • 第24题:

    单选题
    入侵检测系统的发展趋势不包括()
    A

    分布式入侵检测

    B

    网络层入侵检测

    C

    应用层入侵检测

    D

    智能入侵检测


    正确答案: B
    解析: 暂无解析