更多"入侵检测与防火墙系统的关系是 (53) 。"的相关试题:
[单项选择]作为对防火墙极其有益的补充，入侵检测系统(IDS)能够帮助网络系统快速发现网络攻击的发生，扩展了系统管理员的安全管理能力(包括安全审计、监视、进攻识别和响应)，提高了信息安全基础结构的完整性。网络入侵检测系统的实现手段主要是( )。
A. 检索行为特征
B. 监视设备日志
C. 跟踪程序行为
D. 扫描报文序列
[单项选择]根据原始数据的来源，入侵检测系统可以分为基于主机的入侵检测系统、基于网络的入侵检测系统和（）。
A. 基于异常入侵检测系统
B. 基于应用的入侵检测系统
C. 基于集中式入侵检测系统
D. 在线检测系统
[单项选择]关于入侵检测和防火墙的说法中，正确的是 (18) 。
A. 防火墙主要是防止内部网络的攻击
B. 防火墙安装在网络外部
C. 实时入侵检测能够对付内部的攻击
D. 入侵检测技术和防火墙技术没有区别，只是说法不一样。
[单项选择]关于入侵检测和防火墙的说法，下列正确的是 (18) 。
A. 防火墙主要是防止内部网络的攻击
B. 防火墙安装在网络外部
C. 实时入侵检测能够对付内部的攻击
D. 入侵检测系统能够拦截计算机病毒
[单项选择]关于入侵检测和防火墙的说法中，正确的是______。
A. 防火墙主要是防止内部网络的攻击
B. 防火墙安装在网络外部
C. 实时入侵检测能够对付内部的攻击
D. 入侵检测技术和防火墙技术没有区别，只是说法不一样
[单项选择]入侵检测系统无法（）
A. 监测并分析用户和系统的活动
B. 评估系统关键资源数据文件的完整型
C. 识别已知的攻击行为
D. 发现SSL数据包中封装的病毒
[单项选择]入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不同的处理，最大限度降低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是______。
A. 入侵检测系统可以弥补安全防御系统的漏洞和缺陷
B. 入侵检测系统很难检测到未知的攻击行为
C. 基于主机的入侵系统可以精确地判断入侵事件
D. 网络检测入侵检测系统主要用于实时监控网络关键路径的信息
[单项选择]下列不是入侵检测系统的功能的是
A. 对异常行为统计分析，识别攻击类型，并向网络管理人员报警
B. 记录网络攻击事件，采取相应措施
C. 对操作系统进行审计、跟踪管理，识别违反授权的用户活动
D. 监控、分析用户以及系统的行为，检查系统的配置和漏洞
[单项选择]入侵检测系统的构成不包括（）
A. 预警单元
B. 事件产生器
C. 事件分析器
D. 响应单元
[单项选择]入侵检测系统的构成不包括 (21) 。
A. 预警单元
B. 事件产生器
C. 事件分析器
D. 响应单元
[单项选择]按照检测数据的来源可将入侵检测系统(IDS)分为 (51) 。
A. 基于主机的IDS和基于网络的IDS
B. 基于服务器的IDS和基于域控制器的IDS
C. 基于主机的IDS和基于域控制器的IDS
D. 基于浏览器的IDS和基于网络的IDS
[单项选择]按照检测数据的来源，可将入侵检测系统（IDS）分为（）。
A. 基于网络的IDS和基于主机的IDS
B. 基于服务器的IDS和基于域控制器的IDS
C. 基于主机的IDS和基于域控制器的IDS
D. 基于浏览器的IDS和基于网络的IDS
[单项选择]以下关于入侵检测系统的描述中，错误的是（）
A. 入侵检测是一种主动保护网络免受攻击的安全技术
B. 入侵检测是一种被动保护网络免受攻击的安全技术
C. 入侵检测系统能够对网络活动进行监视
D. 入侵检测能简化管理员的工作，保证网络安全运行
[单项选择]根据原始数据的来源，入侵检测系统可分为（）。
A. 异常入侵检测和误用入侵检测
B. 基于主机的入侵检测、基于网络的入侵检测和基于应用的入侵检测
C. 集中式入侵检测、等级式入侵检测和协作式入侵检测
D. 离线检测系统和在线检测系统
[单项选择]下列不属于将入侵检测系统部署在DMZ中的优点的是
A. 可以查看受保护区域的主机被攻击的状态
B. 可以检测防火墙系统的策略配置是否合理
C. 可以检测DMZ被黑客攻击的重点
D. 可以审计来自Internet上对受保护网络的攻击类型
