更多"入侵检测系统IDS分为基于特征的入侵检测和基于异常的入侵检测两种。"的相关试题:
[判断题]入侵检测系统（IDS）可分为以下两类：基于主机的入侵检测系统和基于网络的入侵检测系统。
[单项选择]对于IDS入侵检测系统来说，必须具有（）
A. 应对措施
B. 响应手段或措施
C. 防范政策
D. 响应设备
[单项选择]以下对IDS（入侵检测系统）的异常检测技术的描述中，不正确的是（）。
A. 基于异常检测的入侵检测系统在检测时，将系统检测到的行为与预定义的正常行为比较，得出是否有被攻击的迹象
B. 由于正常行为模型相对固定，所以异常检测模式对网络环境的适应性不强，误报的情况比较多
C. 异常检测模式的核心是维护一个入侵模式库
D. 异常检测模式则无法准确判别出攻击的手法，但它可以判别更广泛、甚至未发觉的攻击
[判断题]入侵检测系统（IDS）从技术上主要分为网络入侵检测和主机入侵检测。
[填空题]根据被检测对象的来源不同，入侵检测系统分为基于主机的入侵检测系统、基于（）的入侵检测系统、基于（）的入侵检测系统。
[单项选择]下面哪一个是入侵检测系统（IDS）的特征？（）
A. 收集尝试攻击的证据
B. 确定策略定义的弱点
C. 屏蔽对特定互联网站点的访问
D. 防止某些用户访问特定的服务器
[判断题]IDS（入侵检测系统）能够帮助系统快速查找网络攻击，但会降低网络整体性能。
[判断题]在生产控制大区边界署入侵检测系统IDS可以有效地捕获网络异常信息，并与防火墙联动实时反应。
[填空题]入侵检测系统根据目标系统的类型可以分为基于主机的入侵检测系统和基于（）的入侵检测系统。
[单项选择]入侵防御系统（IPS）是继入侵检测系统（IDS）后发展期出来的一项新的安全技术，它与IDS有着许多不同点，请指出下列哪一项描述不符合IPS的特点？（）
A. 串接到网络线路中
B. 对异常的进出流量可以直接进行阻断
C. 有可能造成单点故障
D. 不会影响网络性能
[单项选择]某公司已有漏洞扫描和入侵检测系统（Intrusien Detection System，IDS）产品，需要购买防火墙，以下做法应当优先考虑的是（）
A. 选购当前技术最先进的防火墙即可
B. 选购任意一款品牌防火墙
C. 任意选购一款价格合适的防火墙产品
D. 选购一款同已有安全产品联动的防火墙
[判断题]网络中常见的安全设备包括防火墙Firewall；入侵检测系统（IDS：Intrusion Detection System）；深度抵御防火墙IPS等。其中IDS通常作为网关设备部署，处于主要业务流量的路径之上。而Firewall和IPS则通常作为旁路设备部署。（）
[简答题]简述防火墙、入侵检测（IDS）与入侵保护（IDP）系统的区别。
[判断题]网络中常见的安全设备包括防火墙Firewall；入侵检测系统（IDS：Intrusion Detection System）；深度抵御防火墙IPS 等。其中IDS 通常作为网关设备部署，处于主要业务流量的路径之上。而Firewall 和IPS 则通常作为旁路设备部署。
[单项选择]下面关于入侵检测（IDS）系统的说法，错误的是（）。
A. 假如说防火墙是一幢大楼的门锁，那么IDS就是这幢大楼里的监视系统
B. IDS只能够检测并发现异常，并不能阻止异常
C. IDS报警存在误报和漏报问题
D. IDS必须通过监控网络行为才能够发现异常行为
[单项选择]入侵检测系统按技术划分分为异常检测和（）。
A. 流量检测
B. 行为检测
C. 状态检测
D. 误用检测
[判断题]入侵检测系统可以分为4类：基于主机、基于网络、基于内核、基于应用。
[判断题]基于网络的入侵检测系统比基于主机的入侵检测系统性能更优秀一些。
