更多"入侵检测技术是用于检测任何损害或企图损害系统的机密性、完整性或可用性等"的相关试题:
[单项选择]下列关于网络安全机密性的措施，不包括（）。
A. 通过所有通信渠道传输时均要求加密
B. 在用户手提电脑和工作站中的限制级数据必须保持加密
C. 能在指定人员必须了解的情况下才能对其透漏
D. 把文件存到指定文件夹中
[填空题]从检测的策略角度分类，入侵检测模型主要有三种：（）、异常检测和完整性分析。
[多项选择]用于实时的入侵检测信息分析的技术手段有（）。
A. 模式匹配
B. 完整性分析
C. 可靠性分析
D. 统计分析
E. 可用性分析
[多项选择]入侵检测技术包括（）
A. 特征检测
B. 异常检测
C. 系统检测
D. 信息检测
[多项选择]信息入侵者，都是通过攻击信息的完整性、可用性和（）来达到目的的。
A. 保密性
B. 开放性
C. 可控性
D. 自由性
[单项选择]入侵检测技术可以分为误用检测和（）两大类。
A. 病毒检测
B. 详细检测
C. 异常检测
D. 漏洞检测
[填空题]在入侵检测系统中，（）是入侵检测的核心。
[填空题]根据入侵检测模型，入侵检测系统的原理可分为异常检测原理和（）原理。
[单项选择]网络入侵检测系统和防火墙是两种典型的信息系统安全防御技术，下面关于入侵检测系统和防火墙的说法正确的是（）
A. 防火墙是入侵检测系统之后的又一道防线，防火墙可以及时发现入侵检测系统没有发现的入侵行为
B. 入侵检测系统通常是一个旁路监听设备，没有也不需要跨接在任何链路上，无须网络流量流经它便可以工作
C. 入侵检测系统可以允许内部的一些主机被外部访问，而防火墙没有这些功能，只是监视和分析系统的活动
D. 防火墙必须和安全审计系统联合使用才能达到应用目的，而入侵检测系统是一个独立的系统，不需要依赖防火墙和安全审计系统
[判断题]使用误用检测技术的入侵检测系统很难检测到新的攻击行为和原有攻击行为的变种。
[多项选择]关于入侵检测和入侵检测系统，下述正确的选项是（）。
A. 入侵检测收集信息应在网络的不同关键点进行B、入侵检测的信息分析具有实时性
B. 基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高
C. 分布式入侵检测系统既能检测网络的入侵行为，又能检测主机的入侵行为
D. 入侵检测系统的主要功能是对发生的入侵事件进行应急响应处理
[简答题]基于异常检测原理的入侵检测方法和技术有如下几种方法。
[简答题]基于误用检测原理的入侵检测方法和技术主要有如下几种。
[填空题]DS的物理实现不同，按检测的监控位置划分，入侵检测系统可分为基于主机的入侵检测系统、基于网络的入侵检测系统和（）。
[判断题]网络安全应具有以下四个方面的特征：保密性、完整性、可用性、可查性。
[单项选择]关于入侵检测技术，下列描述错误的是（）。
A. 入侵检测系统不对系统或网络造成任何影响
B. 审计数据或系统日志信息是入侵检测系统的一项主要信息来源
C. 入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵
D. 基于网络的入侵检测系统无法检查加密的数据流
[填空题]第一代入侵检测技术采用（）、模式匹配的方法。
[多项选择]根据采用的技术，入侵检测系统有以下分类（）。
A. 正常检测
B. 异常检测
C. 特征检测
D. 固定检测
E. 重点检测
