更多"[判断题]混合型入侵检测系统弥补了网络型和主机型入侵检测系统的不足。"的相关试题:
[单选题]按照(____)来源，入侵检测系统可以分为主机型、网络型、混合型。
A.病毒
B.信号
C.数据
D.信息
[多选题]主机型入侵检测系统分析的数据是计算机操作系统的事件日志、(____)和安全审计记录。
A.防火墙
B.应用程序的事件日志
C.系统调用
D.端口调用
[单选题]下列各项中不属于网络型入侵检测系统特点的是(____)。
A.采取混杂模式监听
B.分析网段中所有数据包
C.进行检测和响应
D.受操作系统种类限制
[单选题]网络型入侵检测系统分析的数据是(____)上的数据包。
A.电脑上
B.系统上
C.网络上
D.操作系统上
[单选题] 入侵检测的内容涵盖授权的和非授权的各种入侵行为,以下哪项行为不属于入侵检测范
围?
A. 冒充其他用户
B. 管理员误删配置
C. 种植端虫木马
D. 泄露数据信息
[单选题]异常入侵检测是入侵检测系统常用的一种技术,它是识别系统或用户的非正常行为或者对于计算机资源的非正常使用,从而检测出入侵行为。下面说法错误的是
A.在异常入侵检测中,观察的不是已知的入侵行为,而是系统运行过程中的异常现象
B.实施异常入侵检测,是将当前获取行为数据和已知入侵攻击行为特征相比较,若匹配则认为有攻击发生
C.异常入侵检测可以通过获得的网络运行状态数据,判断其中是否含有攻击的企图,并通过多种手段向管理员报警
D.异常入侵检测不但可以发现从外部的攻击,也可以发现内部的恶意行为
[单选题]当入侵检测分析引擎判断到有入侵后，紧接着应该采取的行为是
A.记录证据
B.跟踪入侵者
C.数据过滤
D.拦截
[判断题]入侵检测系统采取通过防火墙阻断的方式对发生的入侵事件进行响应。
A.正确
B.错误
[单选题]入侵检测技术起源于（）技术。
A.网络管理
B.安全审计
C.防火墙
D.数据库
[单选题]入侵检测步骤大致分两方面( )。
A.跟踪管理和统计分析
B.审计和分析
C.收集信息和审计
D.收集信息和数据分析
[多选题]针对入侵检测系统描述正确的是（）
A.入侵检测系统可以通过网络和计算机动态地搜集大量关键信息资料，并能及时分析和判断整个系统环境的目前状态
B.入侵检测系统一旦发现有违反安全策略的行为或系统存在被攻击的痕迹等，可以实施阻断操作
C.入侵检测系统包括用于入侵检测的所有软硬件系统
D.入侵检测系统可与防火墙、交换机进行联动，成为防火墙的得力"助手"，更好、更精确的控制外域间地访问
[单选题]入侵检测系统提供的基本服务功能包括（）
A.异常检测和入侵检测
B.入侵检测和攻击告警
C.异常检测和攻击告警
D.异常检测、入侵检测和攻击告警
[单选题]入侵检测步骤大致分两方面( )。[ 中]
A.跟踪管理和统计分析
B.审计和分析
C.收集信息和审计
D.收集信息和数据分析
[单选题]基于网络的入侵检测系统的数据源是（ ）。
A.系统的审计日志
B.系统的行为数据
C.应用程序的事物日志文件
D.网络中的数据包
[单选题]入侵防御系统(IPS)是继入侵检测系统(IDS)后发展期出来的一项新的安全技术，它与IDS 有着许多不同点，请指出下列哪一项描述不符合 IPS 的特点?
A.串接到网络线路中
B.对异常的进出流量可以直接进行阻断
C.有可能造成单点故障
D.不会影响网络性能
[单选题]入侵防御系统(IPS)是继入侵检测系统(IDS)后发展期出来的一项新的安全技术,它与 IDS 有着许多不同点,请指出下列哪一项描述不符合 IPS 的特点?
A.串接到网络线路中
B.对异常的进出流量可以直接进行阻断
C.有可能造成单点故障
D.不会影响网络性能
[单选题] 针对入侵检测系统的描述,以下哪项是错误的?
A. 入侵检测系统可以通过网络和计算机动态地搜集大量关键信息资料,并能及时分析和判断整个系
统环境的目前状态。
B. 入侵检测系统一旦发现有违反安全策略的行为或系统存在被攻击的痕迹等,可以实施阻断操作。
C. 入侵检测系统包括用于入侵检测的所有软硬件系统。
D. 入侵检测系统可与防火墙、交换机进行联动,成为防火墙的得力“助手” ,更好,更精确的控制
域间的流量访问。
[判断题]目前入侵检测系统可以及时的阻止黑客的攻击。 ( )
A.正确
B.错误
[单选题]关于网络入侵检测系统，以下描述不正确的是（）
A.能够适用于加密环境;
B.不会增加系统开销;
C.对带宽的要求较高;
D.其部署不影响现有网络架构
