网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
一个理想的入侵检测系统具有如下特性（）
- A、能以最小的人为干预持续运行
- B、能够从系统崩溃中恢复和重置
- C、能抵抗攻击
- D、能够根据被监视系统的安全策略进行配置
参考答案
更多 “一个理想的入侵检测系统具有如下特性（）A、能以最小的人为干预持续运行B、能够从系统崩溃中恢复和重置C、能抵抗攻击D、能够根据被监视系统的安全策略进行配置” 相关考题
考题
● 入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不同的处理，最大限度降低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是 （9） 。（9）A. 入侵检测系统可以弥补安全防御系统的漏洞和缺陷B. 入侵检测系统很难检测到未知的攻击行为C. 基于主机的入侵检测系统可以精确地判断入侵事件D. 基于网络的入侵检测系统主要用于实时监控网络关键路径的信息
考题
入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不同的处理，最大限度降低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是______。A．入侵检测系统可以弥补安全防御系统的漏洞和缺陷B．入侵检测系统很难检测到未知的攻击行为C．基于主机的入侵检测系统可以精确地判断入侵事件D．基于网络的入侵检测系统主要用于实时监控网络关键路径的信息
考题
以下关于入侵检测系统的描述中，说法错误的是(27)。A．入侵检测系统能够对网络活动进行照视B．入侵检测能简化管理员的工作，保证网络安全运行C．入侵检测是—种主动保护网络免受攻击的安全技术D．入侵检测是一种被动保护网络免受攻击的安全技术
考题
入侵检测通过对计算机网络或计算机系统中的若干关键点手机信息并进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。（ ）不属于入侵检测的主要任务。A. 监视、分析用户及系统活动，审计系统构造和弱点B. 统计分析异常行为模式C. 审计、跟踪管理操作系统，识别用户违反安全策略的行为D. 提供扩展至用户端、服务器及第二至第七层的网络型攻击防护
考题
● 以下关于入侵检测系统的描述中，错误的是（55） 。（55）A. 入侵检测是一种主动保护网络免受攻击的安全技术B. 入侵检测是一种被动保护网络免受攻击的安全技术C. 入侵检测系统能够对网络活动进行监视D. 入侵检测能简化管理员的工作，保证网络安全运行
考题
入侵检测通过对计算机网络或计算机系统中的若干关键点收集信息并进行分析，发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。进行入侵检测的软件和硬件的组合就构成了入侵检测系统。（ ）是入侵检测系统的核心。A：评估主要系统和数据的完整性
B：信息的收集
C：系统审计
D：数据分析
考题
入侵检测通过对计算机网络或计算机系统中的若干关键点收集信息进行分析，发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。进行入侵检测的软件和硬件的组合就构成了入侵检测系统。 （5） 是入侵检测系统的核心。A. 评估主要系统和数据的完整性
B. 信息的收集
C. 系统审计
D. 数据分析
考题
下面有关主机入侵检测系统中说法错误的是（）。A、由于基于主机的入侵检测系统可以监视一个主机上发生的全部事件，它们能够检测基于网络的入侵检测系统不能检测的攻击B、基于主机的入侵检测系统可以运行在交换网络中C、基于主机的入侵检测系统可以检测针对网络中所有主机的网络扫描D、基于应用的入侵检测系统比起基于主机的入侵检测系统更容易受到攻击，因为应用程序日志并不像操作系统审计追踪日志那样被很好地保护
考题
下面说法错误的是（）A、由于基于主机的入侵检测系统可以监视一个主机上发生的全部事件，它们能够检测基于网络的入侵检测系统不能检测的攻击B、基于主机的入侵检测可以运行在交换网络中C、基于主机的入侵检测系统可以检测针对网络中所有主机的网络扫描D、基于应用的入侵检测系统比起基于主机的入侵检测系统更容易受到攻击，因为应用程序日志并不像操作系统审计追踪日志那样被很好地保护
考题
入侵防御系统是一种智能化的网络安全产品，不但能检测入侵行为的发生，而且能通过一定的响应方式，实时中止入侵行为的发生和发展，实时保护信息系统不受实质性的攻击。入侵防御系统使得入侵检测系统和防火墙走向了统一。只有以在线模式运行的入侵防御系统才能够实现实时的安全防护
考题
入侵检测系统的功能不包括（）。A、监视用户和系统的运行状况，查找非法用户和合法用户的越权操作。B、对用户的非正常活动进行统计分析，发现入侵行为的规律。C、能够实时对检测到的入侵行为进行反应。D、现在市场上的入侵检测系统产品性能普遍优良
考题
单选题下面有关主机入侵检测系统中说法错误的是（）。A
由于基于主机的入侵检测系统可以监视一个主机上发生的全部事件，它们能够检测基于网络的入侵检测系统不能检测的攻击B
基于主机的入侵检测系统可以运行在交换网络中C
基于主机的入侵检测系统可以检测针对网络中所有主机的网络扫描D
基于应用的入侵检测系统比起基于主机的入侵检测系统更容易受到攻击，因为应用程序日志并不像操作系统审计追踪日志那样被很好地保护
考题
单选题下面说法错误的是（）A
由于基于主机的入侵检测系统可以监视一个主机上发生的全部事件，它们能够检测基于网络的入侵检测系统不能检测的攻击B
基于主机的入侵检测可以运行在交换网络中C
基于主机的入侵检测系统可以检测针对网络中所有主机的网络扫描D
基于应用的入侵检测系统比起基于主机的入侵检测系统更容易受到攻击，因为应用程序日志并不像操作系统审计追踪日志那样被很好地保护
考题
单选题PDR模型中Dt是从入侵者开始发动入侵开始，系统能够检测到（）所花费的时间。A
系统异常B
系统保护建立C
入侵行为D
灾难恢复启动
热门标签
最新试卷
