更多"[单选题]基于网络的入侵检测系统的信息源是____。 ( )"的相关试题:
[单选题] 基于网络的入侵监测系统的信息源是（）。
A.系统的审计日志
B.系统的行为数据
C.应用程序的事务日志文件
D.网络中的数据包
[判断题]混合型入侵检测系统弥补了网络型和主机型入侵检测系统的不足。
A.正确
B.错误
[判断题]现在市场上比较多的入侵检测产品是基于网络的入侵检测系统。
A.正确
B.错误
[多选题]关于网络入侵检测系统，以下描述正确的是（）
A.能够适用于加密环境
B.不会增加系统开销
C.对带宽的要求较高
D.其部署不影响现有网络架构
[单选题]关于网络入侵检测系统，以下描述不正确的是（）
A.能够适用于加密环境;
B.不会增加系统开销;
C.对带宽的要求较高;
D.其部署不影响现有网络架构
[多选题]基于网络的入侵检测系统有哪些缺点
A.对加密通信无能为力
B.对高速网络无能为力
C.不能预测命令的执行后果
D.管理和实施比较复杂
[判断题]入侵检测系统是网络信息系统安全的第一道防线
A.正确
B.错误
[判断题]入侵检测系统分为网络型和主机型。
A.正确
B.错误
[多选题]关于入侵检测和入侵检测系统，下述正确的选项是（ ）。
A.入侵检测收集信息应在网络的不同关键点进行
B.入侵检测的信息分析具有实时性
C.基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高
D.入侵检测系统的主要功能是对发生的入侵事件进行监视
[单选题]异常入侵检测是入侵检测系统常用的一种技术,它是识别系统或用户的非正常行为或者对于计算机资源的非正常使用,从而检测出入侵行为。下面说法错误的是
A.在异常入侵检测中,观察的不是已知的入侵行为,而是系统运行过程中的异常现象
B.实施异常入侵检测,是将当前获取行为数据和已知入侵攻击行为特征相比较,若匹配则认为有攻击发生
C.异常入侵检测可以通过获得的网络运行状态数据,判断其中是否含有攻击的企图,并通过多种手段向管理员报警
D.异常入侵检测不但可以发现从外部的攻击,也可以发现内部的恶意行为
[单选题]下列各项中不属于网络型入侵检测系统特点的是(____)。
A.采取混杂模式监听
B.分析网段中所有数据包
C.进行检测和响应
D.受操作系统种类限制
[单选题]网络型入侵检测系统分析的数据是(____)上的数据包。
A.电脑上
B.系统上
C.网络上
D.操作系统上
[判断题]入侵检测系统IDS通过对计算机网络或计算机系统中的若干关键点的信息收集和信息分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象，并实时做出安全响应。
A.正确
B.错误
[单选题]入侵防御系统(IPS)是继入侵检测系统(IDS)后发展期出来的一项新的安全技术，它与IDS 有着许多不同点，请指出下列哪一项描述不符合 IPS 的特点?
A.串接到网络线路中
B.对异常的进出流量可以直接进行阻断
C.有可能造成单点故障
D.不会影响网络性能
[单选题]入侵防御系统(IPS)是继入侵检测系统(IDS)后发展期出来的一项新的安全技术,它与 IDS 有着许多不同点,请指出下列哪一项描述不符合 IPS 的特点?
A.串接到网络线路中
B.对异常的进出流量可以直接进行阻断
C.有可能造成单点故障
D.不会影响网络性能
[判断题]入侵检测系统的基本工作原理是嗅探。
A.正确
B.错误
[单选题]按照(____)来源，入侵检测系统可以分为主机型、网络型、混合型。
A.病毒
B.信号
C.数据
D.信息
[判断题]入侵检测系统采取通过防火墙阻断的方式对发生的入侵事件进行响应。
A.正确
B.错误
[单选题]系统日志由操作系统、数据库管理系统、防火墙、入侵检测系统和路由器等生成，保存期限按系统的风险等级确定，但不能少于（ ）。
A.一个月
B.一个季度
C.半年
D.一年
