网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
入侵检测系统的基本组成部分有：事件产生器、事件分析器以及事件数据库和响应单元，其中响应单元的作用是（ ）。
A.负责原始数据的采集，对数据流、日志文件等进行追踪，将搜集到的原始数据转换为事件，并向系统的其他部分提供此事件
B.负责接收事件信息，然后对它们进行分析，判断是否为入侵行为或异常现象，最后将判断结果转变为警告信息
C.根据警告信息做出反应
D.从事件产生器或事件分析器接收数据并保存
B.负责接收事件信息，然后对它们进行分析，判断是否为入侵行为或异常现象，最后将判断结果转变为警告信息
C.根据警告信息做出反应
D.从事件产生器或事件分析器接收数据并保存
参考答案
参考解析
解析：本题考查入侵检测系统的基本知识。入侵检测系统（Intrusion Detection System，IDS）使用入侵检测技术对网络与其上的系统进行监视，并根据监视结果进行不同的安全动作，最大限度地降低可能的入侵危害。入侵检测系统通常由以下基本组件构成：（1）事件产生器。事件产生器是入侵检测系统中负责原始数据采集的部分，它对数据流、日志文件等进行追踪，然后将搜集到的原始数据转换为事件，并向系统的其他部分提供此事件。（2）事件分析器。事件分析器接收事件信息，然后对它们进行分析，判断是否为入侵行为或异常现象，最后将判断的结果转变为警告信息。（3）事件数据库。事件数据库是存放各种中间和最终数据的地方。它从事件产牛器或事件分析器接收数据，一般会将数据进行较长时间的保存。它可以是复杂的数据库，也可以是简单的文本文件。（4）响应单元。响应单元根据警告信息做出反应，它可以做出切断连接、改变文件属性等强烈反应，也可以只是简单的报警。
更多 “入侵检测系统的基本组成部分有：事件产生器、事件分析器以及事件数据库和响应单元，其中响应单元的作用是（ ）。A.负责原始数据的采集，对数据流、日志文件等进行追踪，将搜集到的原始数据转换为事件，并向系统的其他部分提供此事件 B.负责接收事件信息，然后对它们进行分析，判断是否为入侵行为或异常现象，最后将判断结果转变为警告信息 C.根据警告信息做出反应 D.从事件产生器或事件分析器接收数据并保存” 相关考题
考题
入侵检测系统的CIDF模型基本构成()。
A.事件产生器、事件分析器、事件数据库和响应单元B.事件产生器、事件分析器、事件数据库C.异常记录、事件分析器、事件数据库和响应单元D.规则处理引擎、异常记录、事件数据库和响应单元
考题
入侵检测系统的基本组成部分有：事件产生器、事件分析器以及事件数据库和响应单元，其中响应单元的作用是(41)。A．负责原始数据的采集，对数据流、日志文件等进行追踪，将搜集到的原始数据转换为事件，并向系统的其他部分提供此事件B．负责接收事件信息，然后对它们进行分析，判断是否为入侵行为或异常现象，最后将判断结果转变为警告信息C．根据警告信息做出反应D．从事件产生器或事件分析器接收数据并保存
考题
入侵检测系统通常由( )基本组件构成。A．事件产生器、事件分析器、事件数据库、响应单元B．故障产生器、事件分析器、事件数据库、响应单元C．事件产生器、事件分析器、事件数据库、反馈单元D．事件产生器、事件分析器、关系数据库、响应单元
考题
下图为DARPA提出的公共入侵检测框架示意图，该系统由4个模块组成。其中模块①～④分别是(9)。A.事件产生器、事件数据库、事件分析器、响应单元B.事件分析器、事件产生器、响应单元、事件数据库C.事件数据库、响应单元、事件产生器、事件分析器D.响应单元、事件分析器、事件数据库、事件产生器
考题
入侵检测系统的CIDF模型基本构成（）。A、事件产生器、事件分析器、事件数据库和响应单元B、事件产生器、事件分析器、事件数据库C、异常记录、事件分析器、事件数据库和响应单元D、规则处理引擎、异常记录、事件数据库和响应单元
考题
入侵检测系统分为哪四个组件（）A、管理控制台、分析控制台、报警控制台、检测控制台B、事件产生器、事件分析器、响应单元、事件数据库C、事件产生器、事件分析器、事件管理器、数据库管理器D、响应管理器、数据库管理器、日志分析器、时间数据库
考题
单选题入侵检测系统分为哪四个组件（）A
管理控制台、分析控制台、报警控制台、检测控制台B
事件产生器、事件分析器、响应单元、事件数据库C
事件产生器、事件分析器、事件管理器、数据库管理器D
响应管理器、数据库管理器、日志分析器、时间数据库
考题
单选题CIDF将入侵检测系统分成四组件，不包括（）A
事件产生器B
事件关系库C
事件分析器D
响应单元
热门标签
最新试卷
