更多"基于网络的入侵检测系统采用的识别技术主要有：事件的相关性、统计意义上的"的相关试题:
[单项选择]基于网络的入侵检测系统采用的识别技术主要有（）、统计意义上的非正常现象检测、频率或阀值以及模式匹配。
A. 事件的相关性
B. 系统事件
C. 安全性事件
D. 应用程序事件
[单项选择]根据原始数据的来源，入侵检测系统可分为基于（ ） 的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。
A. 客户机
B. 主机
C. 服务器
D. 路由器
[单项选择]根据原始数据的来源，入侵检测系统可分为基于______的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。
A. 客户机
B. 主机
C. 服务器
D. 路由器
[单项选择]在如下基于网络入侵检测系统的基本机构图中，对应I 、II、III 模块的名称是
A. 数据包捕获模块、网络协议分析模块、攻击特征库
B. 网络协议分析模块、数据包捕获模块、攻击特征库
C. 攻击特征库、网络协议分析模块、数据包捕获模块
D. 攻击特征库、数据库捕获模块、网络协议分析模块
[多项选择]以下哪些入侵检测技术属于基于误用的入侵检测技术？（）
A. 统计分析技术
B. 预测模式生成技术
C. 状态转移分析
D. 模式匹配分析
[多项选择]以下哪些入侵检测技术属于基于异常的入侵检测技术？（）
A. 统计分析技术
B. 预测模式生成技术
C. 状态转移分析
D. 模式匹配分析
[判断题]一个完备的入侵检测系统IDS一定是基于主机和基于网络两种方式兼备的分布式系统。
[单项选择]以下______不是网络入侵检测系统中网络探测器的部署方法。
A. 网络接口卡与交换设备的监控端口连接，网络探测器从监控端口获取数据包进行分析和处理
B. 在网络中增加一台集线器改变网络拓扑结构，通过集线器获取数据
C. 通过TAP分路器对交换式网络中的数据包进行分析和处理
D. 直接从各主机读取信息
[填空题]从部署的位置看，入侵检测系统主要分为：（）型入侵检测系统和（）型入侵检测系统。
[填空题]入侵检测系统的管理是指对入侵检测系统具有管理权限的管理员（）和入侵检测系统运行状态的管理。
[单项选择]入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不同的处理，最大限度降低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是______。
A. 入侵检测系统可以弥补安全防御系统的漏洞和缺陷
B. 入侵检测系统很难检测到未知的攻击行为
C. 基于主机的入侵检测系统可以精确地判断入侵事件
D. 基于网络的入侵检测系统主要用于实时监控网络关键路径的信息
[单项选择]关于网络入侵检测系统的探测器部署，下列方法中对原有网络性能影响最大的是（）
A. 串入到链路中
B. 连接到串入的集线器
C. 连接到交换设备的镜像端口
D. 通过分路器
[单项选择]在入侵检测技术中，（）是根据用户的行为和系统资源的使用状况判断是否存在网络入侵。
A. 滥用检测技术
B. 基于知识的检测技术
C. 模式匹配检测技术
D. 异常检测技术
[单项选择]入侵检测系统是对（）的合理补充，帮助网络抵御网络攻击。
A. 交换机
B. 路由器
C. 服务器
D. 防火墙
[填空题]（）型入侵检测系统直接从网络上采集原始的数据包，进行检测。
[单项选择]以下关于网络入侵检测系统的组成结构的讨论巾，哪个是错误的______
A. 网络入侵检测系统一般由控制台和探测器组成
B. 控制台提供图形界面来进行数据查询、查看警报并配置传感器
C. 探测器的基本功能是捕获网络数据包，并对数据包进行分析和判断
D. 控制台和探测器之间的通信是不加密的
[单项选择]下列攻击手段中，基于网络的入侵防护系统无法阻断的是
A. SYN Flooding
B. SQL注入
C. DDOS
D. Ping of Death
