更多"入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不"的相关试题:
[单项选择]入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不同的处理，最大限度地降低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是______。
A. 入侵检测系统可以弥补安全防御系统的漏洞和缺陷
B. 入侵检测系统很难检测到未知的攻击行为
C. 基于主机的入侵检测系统可以精确地判断入侵事件
D. 基于网络的入侵检测系统主要用于实时监控网络关键路径的信息
[单项选择]根据原始数据的来源，入侵检测系统可以分为基于主机的入侵检测系统、基于网络的入侵检测系统和（）。
A. 基于异常入侵检测系统
B. 基于应用的入侵检测系统
C. 基于集中式入侵检测系统
D. 在线检测系统
[单项选择]根据原始数据的来源，入侵检测系统可分为基于______的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。
A. 客户机
B. 主机
C. 服务器
D. 路由器
[多项选择]入侵检测系统的检测分析技术主要分为( )和异常检测。
A. 主机检测
B. 网络检测
C. 滥用检测
D. 应用检测
[多项选择]入侵检测系统(IDS)中，网络入侵监测分析对象为网络数据流，只需安装在网络的监听端口上，对网络的运行无任何影响。从目前使用情况看，入侵检测系统存在的问题有( )。
A. 缺乏准确定位和处理机制
B. 没有主动防御能力
C. 误报和漏报率高
D. 性能普遍不足
E. 影响主机系统的运行和稳定性
[多项选择]入侵检测技术是一种用于检测计算机网络中违反安全策略行为的技术。下列对入侵检测技术的描述中，正确的有( )。
A. 使用入侵检测技术不会影响网络性能
B. 基于网络的入侵检测系统不能抵御外来的入侵
C. 入侵检测技术对内部和外部攻击进行检测保护
D. 网络连接加密时，实时活动监控也能检测入侵
E. 当发现入侵，入侵检测系统能进行回击
[单项选择]入侵检测通过对计算机网络或计算机系统中的若干关键点收集信息并进行分析，发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。进行入侵检测的软件和硬件的组合就构成了入侵检测系统。________是入侵检测系统的核心。
A. 评估主要系统和数据的完整性
B. 信息的收集
C. 系统审计
D. 数据分析
[单项选择]入侵检测系统无法（）
A. 监测并[分析]用户和系统的活动
B. 评估系统关键资源数据文件的完整型
C. 识别已知的攻击行为
D. 发现SSL数据包中封装的病毒
[单项选择]基于网络的入侵检测系统采用的识别技术主要有（）、统计意义上的非正常现象检测、频率或阈值以及模式匹配。
A. 事件的相关性
B. 系统事件
C. 安全性事件
D. 应用程序事件
[单项选择]基于网络的入侵检测系统采用的识别技术主要有______、统计意义上的非正常现象检测、频率或阈值以及模式匹配。
A. 事件的相关性
B. 系统事件
C. 安全性事件
D. 应用程序事件
[单项选择]基于网络的入侵检测系统采用的识别技术主要有______、统计意义上的非正常现象检测、频率或阀值以及模式匹配。
A. 事件的相关性
B. 系统事件
C. 安全性事件
D. 应用程序事件
[单项选择]下列关于入侵检测系统探测器获取网络流量的方法中，错误的是（）。
A. 利用交换设备的镜像功能
B. 在网络链路中串接一台分路器
C. 在网络链路中串接一台集线器
D. 在网络链路中串接一台交换机
[单项选择]下列不是入侵检测系统的功能的是
A. 对异常行为统计分析，识别攻击类型，并向网络管理人员报警
B. 记录网络攻击事件，采取相应措施
C. 对操作系统进行审计、跟踪管理，识别违反授权的用户活动
D. 监控、分析用户以及系统的行为，检查系统的配置和漏洞
[单项选择]入侵检测系统的构成不包括（）
A. 预警单元
B. 事件产生器
C. 事件分析器
D. 响应单元
[单项选择]入侵防御系统(IPS)能对网络提供主动、实时的防护。其没有使用到的检测技术是 (40) 。
A. 协议分析技术
B. 抗DDoS/DoS技术
C. 使用者与设备身份认证技术
D. 蜜罐技术
[单项选择]入侵检测系统的构成不包括 (21) 。
A. 预警单元
B. 事件产生器
C. 事件分析器
D. 响应单元
