更多"在防火墙提供的端口中，用于连接入侵检测系统的（）。（网络设备）"的相关试题:
[单项选择]在防火墙提供的端口中，用于连接服务器的是（）。（网络设备）
A. WAN
B. LAN
C. IDS
D. DMZ
[多项选择]用于实时的入侵检测信息分析的技术手段有（）。
A. 模式匹配
B. 完整性分析
C. 可靠性分析
D. 统计分析
E. 可用性分析
[填空题]根据监测数据采集（）的不同，入侵检测系统可分为主机型入侵检测系统和网络型入侵检测系统两种。
[填空题]入侵检测系统的管理是指对入侵检测系统具有管理权限的管理员（）和入侵检测系统运行状态的管理。
[多项选择]关于入侵检测和入侵检测系统，下述正确的选项是（）。
A. 入侵检测收集信息应在网络的不同关键点进行
B. 入侵检测的信息分析具有实时性
C. 基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高
D. 分布式入侵检测系统既能检测网络的入侵行为，又能检测主机的入侵行为
E. 入侵检测系统的主要功能是对发生的入侵事件进行应急响应处理
[多项选择]关于入侵检测和入侵检测系统，下述哪几项是正确的（）
A. 入侵检测收集信息应在网络的不同关键点进行
B. 入侵检测的信息分析具有实时性
C. 基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高
D. 分布式入侵检测系统既能检测网络的入侵行为，又能检测主机的入侵行为
E. 入侵检测系统的主要功能是对发生的入侵事件进行应急响应处理
[判断题]入侵检测技术是用于检测任何损害或企图损害系统的机密性、完整性或可用性等行为的一种网络安全技术。
[单项选择]入侵检测系统的工作流程大致分三个步骤，下面哪项不属于入侵检测工作流程（）。
A. 数据分析
B. 信息收集
C. 信息过滤
[单项选择]基于主机的入侵检测系统通过监视与分析（）来检测入侵。
A. 主机的审计记录和日志文件
B. 事件分析器
C. 事件数据库
D. 网络中的数据包
[单项选择]入侵检测的基础是（1），入侵检测的核心是（2）。空白（2）处应选择（）
A. 信息收集
B. 信号分析
C. 入侵防护
D. 检测方法
[单项选择]入侵检测的基础是（1），入侵检测的核心是（2）。空白（1）处应选择（）
A. 信息收集
B. 信号分析
C. 入侵防护
D. 检测方法
[判断题]企业应考虑综合使用基于网络的入侵检测系统和基于主机的入侵检测系统来保护企业网络。在进行分阶段部署时，首先部署基于网络的入侵检测系统，因为它通常最容易安装和维护，接下来部署基于主机的入侵检测系统来保护至关重要的服务器。
[单项选择]什么是入侵检测（）。
A. 对计算机和网络资源的恶意使用行为进行识别和相应处理的系统
B. 监视、分析用户及系统活动
C. 检测计算机网络中违反安全策略行为的技术
D. 系统构造和弱点的审计
[多项选择]入侵检测系统在发现入侵后会及时作出响应，包括（）
A. 切断网络连接
B. 记录事件
C. 报警
D. 通知
[单项选择]入侵检测技术可以分为误用检测和（）两大类。
A. 病毒检测
B. 详细检测
C. 异常检测
D. 漏洞检测
