更多"下列关于入侵检测系统探测器获取网络流量的方法中，错误的是（）"的相关试题:
[单项选择]下列关于入侵检测系统探测器获取网络流量的方法中，错误的是（）。
A. 利用交换设备的镜像功能
B. 在网络链路中串接一台分路器
C. 在网络链路中串接一台集线器
D. 在网络链路中串接一台交换机
[单项选择]根据原始数据的来源，入侵检测系统可以分为基于主机的入侵检测系统、基于网络的入侵检测系统和（）。
A. 基于异常入侵检测系统
B. 基于应用的入侵检测系统
C. 基于集中式入侵检测系统
D. 在线检测系统
[单项选择]下列关于入侵检测和入侵防护系统的描述中，错误的是（）
A. 对于Unix系统，基于主机的入侵检测系统可使用utmp和wtmp文件作为数据源
B. 当检测到攻击时，基于主机的入侵防护系统可以在网络接口层阻断攻击
C. 基于网络的入侵检测系统必须采用In-line工作模式
D. 基于网络的入侵检测系统和基于网络的入侵防护系统都需具有嗅探功能
[单项选择]关于入侵检测系统（IDS），下面说法不正确的是（）。
A. IDS的主要功能是对计算机和网络资源上的恶意使用行为进行识别和响应
B. IDS需要配合安全审计系统才能应用，后者为前者提供审计分析资料
C. IDS主要用于检测来自外部的入侵行为
D. IDS可用于发现合法用户是否滥用特权
[单项选择]关于入侵检测系统的描述，下列叙述中哪项是错误的（）
A. 监视分析用户及系统活动
B. 发现并阻止一些已知的攻击活动
C. 检测违反安全策略的行为
D. 识别已知进攻模式并报警
[单项选择]以下关于入侵检测系统的描述中，错误的是______。
A. 入侵检测是一种主动保护网络免受攻击的安全技术
B. 入侵检测是一种被动保护网络免受攻击的安全技术
C. 入侵检测系统能够对网络活动进行监视
D. 入侵检测能简化管理员的工作，保证网络安全运行
[单项选择]以下关于入侵检测系统的描述中，说法错误的是______。
A. 入侵检测系统能够对网络活动进行监视
B. 入侵检测能简化管理员的工作，保证网络安全地运行
C. 入侵检测是一种主动保护网络免受攻击的安全技术
D. 入侵检测是一种被动保护网络免受攻击的安全技术
[单项选择]关于网络入侵检测系统的探测器部署，下列方法中对原有网络性能影响最大的是（）。
A. 串入到链路中
B. 连接到串入的集线器
C. 连接到交换设备的镜像端口
D. 通过分路器
[单项选择]入侵检测系统无法（）
A. 监测并分析用户和系统的活动
B. 评估系统关键资源数据文件的完整型
C. 识别已知的攻击行为
D. 发现SSL数据包中封装的病毒
[单项选择]入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不同的处理，最大限度降低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是______。
A. 入侵检测系统可以弥补安全防御系统的漏洞和缺陷
B. 入侵检测系统很难检测到未知的攻击行为
C. 基于主机的入侵系统可以精确地判断入侵事件
D. 网络检测入侵检测系统主要用于实时监控网络关键路径的信息
[单项选择]以下关于网络入侵检测系统的组成结构的讨论巾，哪个是错误的______
A. 网络入侵检测系统一般由控制台和探测器组成
B. 控制台提供图形界面来进行数据查询、查看警报并配置传感器
C. 探测器的基本功能是捕获网络数据包，并对数据包进行分析和判断
D. 控制台和探测器之间的通信是不加密的
[单项选择]下列不是入侵检测系统的功能的是
A. 对异常行为统计分析，识别攻击类型，并向网络管理人员报警
B. 记录网络攻击事件，采取相应措施
C. 对操作系统进行审计、跟踪管理，识别违反授权的用户活动
D. 监控、分析用户以及系统的行为，检查系统的配置和漏洞
[单项选择]入侵检测系统的构成不包括（）
A. 预警单元
B. 事件产生器
C. 事件分析器
D. 响应单元
[单项选择]以下______不是网络入侵检测系统中网络探测器的部署方法。
A. 网络接口卡与交换设备的监控端口连接，网络探测器从监控端口获取数据包进行分析和处理
B. 在网络中增加一台集线器改变网络拓扑结构，通过集线器获取数据
C. 通过TAP分路器对交换式网络中的数据包进行分析和处理
D. 直接从各主机读取信息
