更多"[单选题]328网络型入侵检测系统分析的数据是（ ）上的数据包"的相关试题:
[多选题]关于入侵检测和入侵检测系统，下述正确的选项是（）。
A.入侵检测收集信息应在网络的不同关键点进行
B.入侵检测的信息分析具有实时性
C.基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高
D.入侵检测系统的主要功能是对发生的入侵事件进行监视
[单选题]214
入侵检测的内容涵盖授权的和非授权的各种入侵行为，以下哪项行为不属于入侵检测范围？
A.冒充其他用户
B.管理员误删配置
C.种植蠕虫木马
D.泄露数据信息
[判断题]入侵检测系统是一种常见的网络安全产品，入侵检测系统能够检测和分析用户行为是否符合已知的行为模式。（ ）
A.正确
B.错误
[单选题]关于入侵检测和入侵检测系统，下述不正确的选项是(____)。
A.入侵检测收集信息应在网络的不同关键点进行
B.入侵检测的信息分析具有实时性
C.基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高
D.分布式入侵检测系统既能检测网络的入侵行为，又能检测主机的入侵行为
[单选题]异常入侵检测是入侵检测系统常用的一种技术,它是识别系统或用户的非正常行为或者对于计算机资源的非正常使用,从而检测出入侵行为。下面说法错误的是 ( )
A.在异常入侵检测中,观察到的不是已知的入侵行为,而是系统运行过程中的异常现象
B.实施异常入侵检测,是将当前获取行为数据和已知入侵攻击行为特征相比较,若匹配则认为有攻击发生
C.异常入侵检测可以通过获得的网络运行状态数据,判断其中是否含有攻击的企图,并通过多
种手段向管理员报警
D.异常入侵检测不但可以发现从外部的攻击,也可以发现内部的恶意行为
[简答题]( )在转发IP数据包之前，当检测到不合法的IP源地址或目的地址时，这
个数据包将丢弃。
[判断题]数技-( )在转发IP数据包之前，当检测到不合法的P源地址或目的地址时，这个数据包将丢弃。
A.正确
B.错误
[单选题]系统日志由操作系统、数据库管理系统、防火墙、入侵检测系统和路由器等生成，内容包括管理登录尝试、系统事件、网络事件、错误信息等。系统日志保存期限按系统的风险等级确定，但不能少于（ ）年。
A.半年
B. 1年
C. 3年
D.5年
[多选题]入口检测数据包括入口称重检测数据和入口称重图像数据其中入口称重检测数据包括检测时间、收费站名称、称重检测设备编号、( )、超限量、超限超载率、车辆轴数、是否为大件运输车辆、是否准予通行等。
A.车辆号牌
B.车型
C.车货总质量
D.最大允许总质量
[多选题]
在《信息安全技术数据库管理系统安全技术要求》中，入侵检测系统应为每一个用户保存安全属性表，属性应包括：(____)、其它安全属性等。
A. 用户标识
B. 授权信息
C. 鉴别数据
D. 用户登录地点
