网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
基于网络的入侵检测系统的信息源是（）。
- A、系统的审计日志
- B、事件分析器
- C、应用程序的事务日志文件
- D、网络中的数据包
参考答案
更多 “基于网络的入侵检测系统的信息源是（）。A、系统的审计日志B、事件分析器C、应用程序的事务日志文件D、网络中的数据包” 相关考题
考题
能够在网络通信中寻找符合网络入侵模式的数据包而发现攻击特征的入侵检测方式是()。
A. 基于网络的入侵检测方式B. 基于文件的入侵检测方式C. 基于主机的入侵检测方式D. 基于系统的入侵检测方式
考题
基于网络的入侵检测系统的输入信息源是(21)。A.系统的审计日志B.系统的行为数据
基于网络的入侵检测系统的输入信息源是（21）。A.系统的审计日志B.系统的行为数据C.应用程序的事务日志文件D.网络中的数据包
考题
以下对windows系统日志的描述错误的是（）。A、Windows系统默认有三个日志，系统日志、应用程序日志、安全日志B、系统日志跟踪各种各样的系统事件，例如跟踪系统启动过程中的事件X再XX控制器的故障C、应用日志跟踪应用程序关联的事件，例如应用程序产生的装载DLL（动态链接XX）XXXD、安全日志跟踪网络入侵事件，**拒绝服务攻击，口令暴力破解等
考题
关于入侵检测技术，下列描述错误的是（）。A、入侵检测系统不对系统或网络造成任何影响B、审计数据或系统日志信息是入侵检测系统的一项主要信息来源C、入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵D、基于网络的入侵检测系统无法检查加密的数据流
考题
下面有关主机入侵检测系统中说法错误的是（）。A、由于基于主机的入侵检测系统可以监视一个主机上发生的全部事件，它们能够检测基于网络的入侵检测系统不能检测的攻击B、基于主机的入侵检测系统可以运行在交换网络中C、基于主机的入侵检测系统可以检测针对网络中所有主机的网络扫描D、基于应用的入侵检测系统比起基于主机的入侵检测系统更容易受到攻击，因为应用程序日志并不像操作系统审计追踪日志那样被很好地保护
考题
下面说法错误的是（）A、由于基于主机的入侵检测系统可以监视一个主机上发生的全部事件，它们能够检测基于网络的入侵检测系统不能检测的攻击B、基于主机的入侵检测可以运行在交换网络中C、基于主机的入侵检测系统可以检测针对网络中所有主机的网络扫描D、基于应用的入侵检测系统比起基于主机的入侵检测系统更容易受到攻击，因为应用程序日志并不像操作系统审计追踪日志那样被很好地保护
考题
以下哪个对windows系统日志的描述是错误的？（）A、windows系统默认有三个日志，系统日志、应用程序日志、安全日志B、系统日志跟踪各种各样的系统事件，例如跟踪系统启动过程中的事件或者硬件和控制器的故障C、应用日志跟踪应用程序关联的事件，例如应用程序产生的装载DLL（动态链接库）失败的信息D、安全日志跟踪各类网络入侵事件，例如拒绝服务攻击、口令暴力破解等
考题
能够在网络通信中寻找符合网络入侵模式的数据包而发现攻击特征的入侵检测方式是（）。A、基于网络的入侵检测方式B、基于文件的入侵检测方式C、基于主机的入侵检测方式D、基于系统的入侵检测方式
考题
单选题以下对windows系统日志的描述错误的是（）。A
Windows系统默认有三个日志，系统日志、应用程序日志、安全日志B
系统日志跟踪各种各样的系统事件，例如跟踪系统启动过程中的事件X再XX控制器的故障C
应用日志跟踪应用程序关联的事件，例如应用程序产生的装载DLL（动态链接XX）XXXD
安全日志跟踪网络入侵事件，**拒绝服务攻击，口令暴力破解等
考题
单选题下面有关主机入侵检测系统中说法错误的是（）。A
由于基于主机的入侵检测系统可以监视一个主机上发生的全部事件，它们能够检测基于网络的入侵检测系统不能检测的攻击B
基于主机的入侵检测系统可以运行在交换网络中C
基于主机的入侵检测系统可以检测针对网络中所有主机的网络扫描D
基于应用的入侵检测系统比起基于主机的入侵检测系统更容易受到攻击，因为应用程序日志并不像操作系统审计追踪日志那样被很好地保护
考题
单选题下面说法错误的是（）A
由于基于主机的入侵检测系统可以监视一个主机上发生的全部事件，它们能够检测基于网络的入侵检测系统不能检测的攻击B
基于主机的入侵检测可以运行在交换网络中C
基于主机的入侵检测系统可以检测针对网络中所有主机的网络扫描D
基于应用的入侵检测系统比起基于主机的入侵检测系统更容易受到攻击，因为应用程序日志并不像操作系统审计追踪日志那样被很好地保护
考题
单选题基于主机的入侵检测系统通过监视与分析（）来检测入侵。A
主机的审计记录和日志文件B
事件分析器C
事件数据库D
网络中的数据包
热门标签
最新试卷
