更多"在入侵检测系统中，事件分析器接收事件信息并对其进行分析，判断是否为入侵"的相关试题:
[单项选择]网络入侵检测系统和防火墙是两种典型的信息系统安全防御技术，下面关于入侵检测系统和防火墙的说法正确的是（）
A. 防火墙是入侵检测系统之后的又一道防线，防火墙可以及时发现入侵检测系统没有发现的入侵行为
B. 入侵检测系统通常是一个旁路监听设备，没有也不需要跨接在任何链路上，无须网络流量流经它便可以工作
C. 入侵检测系统可以允许内部的一些主机被外部访问，而防火墙没有这些功能，只是监视和分析系统的活动
D. 防火墙必须和安全审计系统联合使用才能达到应用目的，而入侵检测系统是一个独立的系统，不需要依赖防火墙和安全审计系统
[单项选择]入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不同的处理，最大限度降低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是（）。
A. 入侵检测系统可以弥补安全防御系统的漏洞和缺陷
B. 入侵检测系统很难检测到未知的攻击行为
C. 基于主机的入侵检测系统可以精确地判断入侵事件
D. 基于网络的入侵检测系统主要用于实时监控网络关键路径的信息
[单项选择]入侵检测系统的构成不包括（）
A. 预警单元
B. 事件产生器
C. 事件分析器
D. 响应单元
[单项选择]按照检测数据的来源可将入侵检测系统（IDS）分为（）
A. 基于主机的IDS和基于网络的IDS
B. 基于主机的IDS和基于域控制器的IDS
C. 基于服务器的IDS和基于域控制器的IDS
D. 基于浏览器的IDS和基于网络的IDS
[单项选择]入侵检测系统执行的主要任务不包括（）。
A. 监视、分析用户及系统活动，审计系统构造和弱点
B. 统计分析异常行为模式
C. 评估重要系统和数据文件的完整性
D. 发现所维护信息系统存在的安全漏洞
[单项选择]按照检测数据的来源可将入侵检测系统(IDS)分为 (51) 。
A. 基于主机的IDS和基于网络的IDS
B. 基于服务器的IDS和基于域控制器的IDS
C. 基于主机的IDS和基于域控制器的IDS
D. 基于浏览器的IDS和基于网络的IDS
[单选题]入侵检测系统的第一步是()
A.信号分析
B.信息收集
C.数据包过滤
D.数据包检查
[单项选择]基于网络的入侵检测系统的输入信息源是（）。
A. 系统的审计日志
B. 系统的行为数据
C. 应用程序的事务日志文件
D. 网络中的数据包
[单选题]入侵检测系统的英文缩写是（ ）。。
A. IDE
B. ICE
C. IDS
D. ISE
[单项选择]以下关于入侵检测系统的描述中，说法错误的是（）
A. 入侵检测系统能够对网络活动进行照视
B. 入侵检测能简化管理员的工作，保证网络安全运行
C. 入侵检测是—种主动保护网络免受攻击的安全技术
D. 入侵检测是一种被动保护网络免受攻击的安全技术
基于数据源所处的位置，入侵检测系统可以分为哪5类？
[单项选择]以下关于入侵检测系统功能的叙述中，（）是不正确的。
A. 保护内部网络免受非法用户的侵入
B. 评估系统关键资源和数据文件的完整性
C. 识别已知的攻击行为
D. 统计分析异常行为
[单项选择]关于入侵检测系统（IDS），下面说法不正确的是（）。
A. IDS的主要功能是对计算机和网络资源上的恶意使用行为进行识别和响应
B. IDS需要配合安全审计系统才能应用，后者为前者提供审计分析资料
C. IDS主要用于检测来自外部的入侵行为
D. IDS可用于发现合法用户是否滥用特权
[单项选择]下列入侵检测系统结构中，能够真正避免单点故障的是（）。
A. 集中式
B. 层次式
C. 协作式
D. 对等式
[单选题]1、2、10号线入侵检测系统的检修周期是（ ）。
A.季检
B.年检
C.月检
D.半年检
根据任务属性的不同，入侵检测系统的功能结构分为哪几部分，作用分别是什么？
