更多"[单选题]入侵检测系统提供的基本服务功能包括（）"的相关试题:
[判断题]混合型入侵检测系统弥补了网络型和主机型入侵检测系统的不足。
A.正确
B.错误
[多选题]关于入侵检测和入侵检测系统，下述正确的选项是（ ）。
A.入侵检测收集信息应在网络的不同关键点进行
B.入侵检测的信息分析具有实时性
C.基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高
D.入侵检测系统的主要功能是对发生的入侵事件进行监视
[单选题]从系统结构上来看,入侵检测系统可以不包括 ____。 ( )
A. 数据源
B. 分析引擎
C. 审计
D. 响应
[单选题]异常入侵检测是入侵检测系统常用的一种技术,它是识别系统或用户的非正常行为或者对于计算机资源的非正常使用,从而检测出入侵行为。下面说法错误的是
A.在异常入侵检测中,观察的不是已知的入侵行为,而是系统运行过程中的异常现象
B.实施异常入侵检测,是将当前获取行为数据和已知入侵攻击行为特征相比较,若匹配则认为有攻击发生
C.异常入侵检测可以通过获得的网络运行状态数据,判断其中是否含有攻击的企图,并通过多种手段向管理员报警
D.异常入侵检测不但可以发现从外部的攻击,也可以发现内部的恶意行为
[单选题]入侵防御系统(IPS)是继入侵检测系统(IDS)后发展期出来的一项新的安全技术，它与IDS 有着许多不同点，请指出下列哪一项描述不符合 IPS 的特点?
A.串接到网络线路中
B.对异常的进出流量可以直接进行阻断
C.有可能造成单点故障
D.不会影响网络性能
[单选题]入侵防御系统(IPS)是继入侵检测系统(IDS)后发展期出来的一项新的安全技术,它与 IDS 有着许多不同点,请指出下列哪一项描述不符合 IPS 的特点?
A.串接到网络线路中
B.对异常的进出流量可以直接进行阻断
C.有可能造成单点故障
D.不会影响网络性能
[单选题]系统日志由操作系统、数据库管理系统、防火墙、入侵检测系统和路由器等生成，保存期限按系统的风险等级确定，但不能少于（ ）。
A.一个月
B.一个季度
C.半年
D.一年
[判断题]入侵检测系统采取通过防火墙阻断的方式对发生的入侵事件进行响应。
A.正确
B.错误
[多选题]针对入侵检测系统描述正确的是（）
A.入侵检测系统可以通过网络和计算机动态地搜集大量关键信息资料，并能及时分析和判断整个系统环境的目前状态
B.入侵检测系统一旦发现有违反安全策略的行为或系统存在被攻击的痕迹等，可以实施阻断操作
C.入侵检测系统包括用于入侵检测的所有软硬件系统
D.入侵检测系统可与防火墙、交换机进行联动，成为防火墙的得力"助手"，更好、更精确的控制外域间地访问
[多选题]一个好的入侵检测系统应具有哪些特点（ ）。
A.不需要人工干预
B.不占用大量系统资源
C.能及时发现异常行为
D.可灵活定制用户需求
[多选题]根据技术原理，入侵检测系统IDS可分为：（ ）
A.基于主机的入侵检测系统（HIDS）
B.联动防火墙
C.基于网络的入侵检测系统（NIDS）
D.独立防火墙
[多选题]入侵检测系统根据体系结构进行分类可分为（ ）。
A.主机IDS
B.集中式IDS
C.网络IDS
D.分布式IDS
[单选题] 针对入侵检测系统的描述,以下哪项是错误的?
A. 入侵检测系统可以通过网络和计算机动态地搜集大量关键信息资料,并能及时分析和判断整个系
统环境的目前状态。
B. 入侵检测系统一旦发现有违反安全策略的行为或系统存在被攻击的痕迹等,可以实施阻断操作。
C. 入侵检测系统包括用于入侵检测的所有软硬件系统。
D. 入侵检测系统可与防火墙、交换机进行联动,成为防火墙的得力“助手” ,更好,更精确的控制
域间的流量访问。
[判断题]目前入侵检测系统可以及时的阻止黑客的攻击。 ( )
A.正确
B.错误
[单选题]关于网络入侵检测系统，以下描述不正确的是（）
A.能够适用于加密环境;
B.不会增加系统开销;
C.对带宽的要求较高;
D.其部署不影响现有网络架构
[多选题]生产控制大区部署的入侵检测系统的主要作用是（ ）。
A.捕获网络异常行为
B.分析潜在威胁
C.安全审计
D.查杀病毒
[单选题]某公司已有漏洞扫描和入侵检测系统（Intrusien Detection System，IDS）产品，需要购买防火墙，以下做法应当优先考虑的是：
A.选购当前技术最先进的防火墙即可
B.选购任意一款品牌防火墙
C.任意选购一款价格合适的防火墙产品
D.选购一款同已有安全产品联动的防火墙
[单选题]某公司已有漏洞扫描和入侵检测系统(Intrusion Detection System,IDS)产品,需要购买防火墙,以下做法应当优先考虑的是:
A.选购当前技术最先进的防火墙即可
B.选购任意一款品牌防火墙
C.任意选购一款价格合适的防火墙产品
D.选购一款同已有安全产品联动的防火墙
