更多"[判断题]入侵检测系统是网络信息系统安全的第一道防线"的相关试题:
[判断题]现在市场上比较多的入侵检测产品是基于网络的入侵检测系统。
A.正确
B.错误
[判断题]入侵检测系统分为网络型和主机型。
A.正确
B.错误
[判断题]入侵检测系统IDS通过对计算机网络或计算机系统中的若干关键点的信息收集和信息分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象，并实时做出安全响应。
A.正确
B.错误
[单选题]基于网络的入侵检测系统的信息源是____。 ( )
A. 系统的审计日志
B. 系统的行为数据
C. 应用程序的事务日志文件
D. 网络中的数据包
[多选题]基于网络的入侵检测系统有哪些缺点
A.对加密通信无能为力
B.对高速网络无能为力
C.不能预测命令的执行后果
D.管理和实施比较复杂
[多选题]关于入侵检测和入侵检测系统，下述正确的选项是（ ）。
A.入侵检测收集信息应在网络的不同关键点进行
B.入侵检测的信息分析具有实时性
C.基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高
D.入侵检测系统的主要功能是对发生的入侵事件进行监视
[单选题]以下哪一项不是入侵检测系统利用的信息?( )
A.系统和网络日志文件
B.目录和文件中的不期望的改变
C.数据包头信息
D.程序执行中的不期望行为
[单选题]IDS 的物理实现不同,按输入入侵检测系统的数据的来源来分,入侵检测系统可以分为三类,不包括以下哪一项( )
A.基于主机的入侵检测系统
B.基于标志的入侵检测系统
C.基于网络的入侵检测系统
D.分布式入侵检测系统
[多选题]关于网络入侵检测系统，以下描述正确的是（）
A.能够适用于加密环境
B.不会增加系统开销
C.对带宽的要求较高
D.其部署不影响现有网络架构
[单选题]机房应设置门禁系统、视频监控系统及入侵检测系统，（ ）进入机房应及时报警。
A.无关人员
B.值班人员
C.管理人员
D.上级人员
[判断题]为了保障信息安全，除了要进行信息的安全保护，还应该重视提高系统的入侵检测能力、系统的事件反应能力和如果系统遭到入侵引起破坏的快速恢复能力
A.正确
B.错误
[单选题]入侵检测技术包括异常入侵检测和误用入侵检测。以下关于误用检测技术的描述中，正确的是（ ）。
A.误用检测根据对用户正常行为的了解和掌握来识别入侵行为
B.误用检测根据掌握的关于入侵或攻击的知识来识别入侵行为
C.误用检测不需要建立入侵或攻击的行为特征库
D.误用检测需要建立用户的正常行为特征轮廓
[判断题]入侵检测系统简称IPS。
A.正确
B.错误
[判断题]机房应设置门禁系统、视频监控系统及入侵检测系统，无关人员进入机房应及时报警。（ ）
A.正确
B.错误
[单选题]需部署入侵检测设备的网络区域不包括（）
A.开发测试区
B.核心交换区
C.外联区
D.互联网区
[单选题]Snort是一款开源的网络入侵检测系统，它能够执行实时流量分析和IP协议网络的数据包记录。以下不属于Snort配置模式的是（ ）。
A.嗅探
B.包记录
C.分布式入侵检测
D.网络入侵检测
[判断题]入侵检测技术是用于检测任何损害或企图损害系统的机密性、完整性或可用性等行为的一种网络安全技术。( )
A.正确
B.错误
[判断题]入侵检测系统的三个基本步骤：信息收集、数据分析和响应。
A.正确
B.错误
