更多"[单选题]入侵检测通过对计算机网络或计算机系统中的若干关键点收集信息并"的相关试题:
[单选题]入侵检测通过对计算机网络或计算机系统中的若干关键点收集信息进行分析,发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。进行入侵检测的软件和硬件的组合就构成了入侵检测系统。 (5) 是入侵检测系统的核心。
A.评估主要系统和数据的完整性
B.信息的收集
C.系统审计
D.数据分析
[判断题]入侵检测需要在计算机网络系统中的若干不同关键点收集信息。
A.正确
B.错误
[单选题]根据原始数据的来源,入侵检测系统可分为基于 ( ) 的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。
A.客户机
B.主机
C.服务器
D.路由器
[单选题]根据原始数据的来源,入侵检测系统可以分为基于主机的入侵检测系统、基于网络的入侵检测系统和______。
A.基于异常入侵检测系统
B.基于应用的入侵检测系统
C.基于集中式入侵检测系统
D.在线检测系统
[单选题]根据原始数据的来源,入侵检测系统可分为基于( )的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。
A.客户机
B.主机
C.服务器
D.路由器
[单选题]入侵检测系统中( )不属于入侵检测系统的功能。
A.异常行为模式的统计分析
B.重要系统和数据文件完整性评估
C.定期或不定期地使用安全性分析软件对整个内部系统进行安全扫描,及时发现系统的安全漏洞
D.检查网络或系统中是否存在违反安全策略的行为
[单选题]网络入侵检测系统和防火墙是两种典型的信息系统安全防御技术,下面关于入侵检测系统和防火墙的说法正确的是 (4) 。
A.防火墙是入侵检测系统之后的又一道防线,防火墙可以及时发现入侵检测系统没有发现的入侵行为
B.入侵检测系统通常是一个旁路监听设备,没有也不需要跨接在任何链路上,无须网络流量流经它便可以工作
C.入侵检测系统可以允许内部的一些主机被外部访问,而防火墙没有这些功能,只是监视和分析系统的活动
D.防火墙必须和安全审计系统联合使用才能达到应用目的,而入侵检测系统是一个独立的系统,不需要依赖防火墙和安全审计系统
[判断题]计算机网络系统的连通性检测应符合在同-VLAN内的计算机之间应能交换数据包,不在同-VLAN内的计算机之间也能交换数据包的要求。
A.正确
B.错误
[单选题]入侵检测系统一般由数据收集器、检测器、( )构成。
A.分配器和报警器
B.知识库和控制器
C.数据库和控制器
D.知识库和分析器
[多选题]计算机网络系统的网络管理功能应在网管工作站检测,应检测( )。
A.应搜索整个计算机网络系统的拓扑结构图
B.应检测自诊断功能
C.应搜索整个计算机网络系统的网络设备连接图
D.应检测对网络设备进行远程配置的功能,当具备远程配置功能时,应检测网络性能参数含网络节点的流量、广播率和错误率等
E.系统电流强度是否符合要求
[单选题]在网络安全系统中,( )不属于入侵检测系统的功能。
A.支持攻击特征信息的集中式发布
B.支持攻击取证信息的分布式上载
C.使用安全分析软件对整个内部系统进行安全扫描
D.提供对监视引擎和检测特征的定期更新服务
[单选题]入侵检测系统提供的基本服务功能包括( )。
A.异常检测、入侵检测和包过滤
B.入侵检测和攻击告警
C.异常检测和攻击告警
D.异常检测、入侵检测和攻击告警
[单选题]__不属于将入侵检测系统部署在DMZ中的优点
A.可以查看受保护区域主机被攻击的状态
B.可以检测防火墙系统的策略配置是否合理
C.可以检测DMZ被黑客攻击的重点
D.可以审计来自Internet上对受保护网络的攻击类型
[单选题]以下关于入侵检测系统的描述中,正确的是( )
A.实现内外网隔离与访问控制
B.对进出网络的信息进行实时的监测与比对,及时发现攻击行为
C.隐藏内部网络拓扑
D.预防、检测和消除网络病毒