更多"关于网络入侵检测系统，以下描述正确的是（）"的相关试题:
[单项选择]关于网络入侵检测系统的探测器部署，下列方法中对原有网络性能影响最大的是（）。
A. 串入到链路中
B. 连接到串入的集线器
C. 连接到交换设备的镜像端口
D. 通过分路器
[判断题]入侵检测系统（IDS）可分为以下两类：基于主机的入侵检测系统和基于网络的入侵检测系统。
[单项选择]下列对入侵检测系统的描述中，正确的是（）
A. 入侵检测工具只能监控单位内部网络，不能监控单位外部网络
B. 入侵检测工具可以实时地监控网络，发现已知和未知的攻击
C. 入侵检测工具**于监控对象，攻击者即使成功穿透了系统，也不会破坏这些工具
D. 检测到未授权活动后，软件可以自主决定作何反应，采取相应措施
[单项选择]以下关于入侵检测系统特征的描述中，错误的是（）。
A. 监测和发现可能存在的攻击行为，采取相应的防护手段
B. 检查系统的配置和漏洞
C. 重点评估DBMS系统和数据的完整性
D. 对异常行为的统计分析，识别攻击类型，并向网络管理人员报警
[单项选择]下列对入侵检测系统描述正确的是（）
A. 是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备
B. 是一种可以主动检测攻击和主动阻断攻击的网络安全设备
C. 是一种可以串行在网络中阻断攻击的设备
D. 是一中安装在主机上的网络设备
[单项选择]入侵检测系统的主要功能描述中，以下哪项的表述有误（）
A. 监督并分析用户和系统的活动
B. 评估系统关键资源和数据文件的完整性
C. 预测未知攻击的趋势
D. 操作系统日志管理，识别违反安全策略的用户活动
[简答题]简述基于网络的入侵检测系统与基于主机的入侵检测系统区别。
[单项选择]NFR入侵检测系统是一种基于（）的网络入侵检测系统。
A. 特征库
B. 网络行为
C. 传感器组件
D. 日志查询
[单项选择]下列关于入侵检测系统探测器获取网络流量的方法中，错误的是（）。
A. 利用交换设备的镜像功能
B. 在网络链路中串接一台分路器
C. 在网络链路中串接一台集线器
D. 在网络链路中串接一台交换机
[判断题]入侵检测系统（IDS）从技术上主要分为网络入侵检测和主机入侵检测。
[判断题]入侵检测系统IDS分为基于特征的入侵检测和基于异常的入侵检测两种。
[判断题]事件分析器是入侵检测系统的核心，其效率高低直接决定了整个入侵检测系统的性能。
[判断题]基于IP的入侵检测方式是入侵检测系统所通常采用的。
[单项选择]以下哪种入侵检测系统是通过监控网段中的通讯信息来检测入侵行为的？（）
A. 网络入侵检测
B. 主机入侵检测
C. 文件完整性检验
D. 蜜罐与信元填充
[单项选择]以下哪项不是网络入侵检测系统的优点（）
A. 不影响现有网络和数据源
B. 与操作系统无关
C. 实时监视和检测网络攻击或者滥用
D. 可以分析加密数据
[单项选择]以下哪一项不是入侵检测系统利用的信息（）。
A. 系统和网络日志文件
B. 目录和文件中的不期望的改变
C. 数据包头信息
D. 程序执行中的不期望行为
[单项选择]以下哪一项不是入侵检测系统的主要功能？（）
A. 有效识别各种入侵手段及方法
B. 严密监控内部人员的操作行为
C. 实时报警、响应
D. 网络访问控制
[判断题]入侵检测系统可以检测到入侵IP源地址、目的IP地址、入侵事件等信息。
[单项选择]以下哪一种方式是入侵检测系统所通常采用的（）。
A. 基于网络的入侵检测
B. 基于IP的入侵检测
C. 基于服务的入侵检测
D. 基于域名的入侵检测
