更多"[多选题]生产控制大区部署的入侵检测系统的主要作用是（）。"的相关试题:
[简答题]简述生产控制大区部署入侵检测系统的主要作用。
[判断题]主站系统与外部网络设计逻辑隔离设备，必要时部署入侵检测系统。
A.正确
B.错误
[判断题]
入侵检测系统IDS分为基于特征的入侵检测和基于异
常的入侵检测两种。
A.正确
B.错误
[判断题]
基于网络的入侵检测系统比基于主机的入侵检测系统
性能更优秀一些。
A.正确
B.错误
[判断题]根据技术原理，入侵检测系统IDS 可分为以下两类：基于主机的入侵检测系统和基于网络的入侵检测系统。(____)
A.正确
B.错误
[判断题]入侵检测系统一般由收集器、检测器、控制器构成。
A.正确
B.错误
[单选题]入侵检测系统是监视入侵或者试图控制你系统的网络行为的系统，其特点不包括(____)。
A.无需人工自动运行
B.容错功能
C.较占系统资源
D.能够发现异常操作
[多选题]关于入侵检测和入侵检测系统，下述正确的选项是（）。
A.入侵检测收集信息应在网络的不同关键点进行
B.入侵检测的信息分析具有实时性
C.基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高
D.入侵检测系统的主要功能是对发生的入侵事件进行监视
[单选题]异常入侵检测是入侵检测系统常用的一种技术，它是识别系统或用户的非正常行为或者对于计算机资源的非正常使用，从而检测出入侵行为。下面说法错误的是
A.在异常入侵检测中，观察的不是已知的入侵行为，而是系统运行过程中的异常现象
B.实施异常入侵检测，是将当前获取行为数据和已知入侵攻击行为特征相比较，若匹配则认为有攻击发生
C.异常入侵检测可以通过获得的网络运行状态数据，判断其中是否含有攻击的企图，并通过多种手段向管理员报警
D.异常入侵检测不但可以发现从外部的攻击，也可以发现内部的恶意行为
[单选题]
关于网络入侵检测系统的探测器部署，下列方法中对
原有网络性能影响最大的是（）。
A.串入到链路中
B.连接到串入的集线器
C.连接到交换设备的镜像端口
D.通过分路器
[判断题]入侵检测系统是网络信息系统安全的第一道防线。
A.正确
B.错误
[单选题]入侵防御系统(IPS)是继入侵检测系统(IDS)后发展期出来的一项新的安全技术，它 与IDS 有着许多不同点，请指出下列哪一项描述不符合 IPS 的特点?
A.串接到网络线路中
B.对异常的进出流量可以直接进行阻断
C.有可能造成单点故障
D.不会影响网络性能
[单选题]入侵防御系统(IPS)是继入侵检测系统(IDS)后发展期出来的一项新的安全技术，它与IDS 有着许多不同点，请指出下列哪一项描述不符合 IPS 的特点?
A.串接到网络线路中
B.对异常的进出流量可以直接进行阻断
C.有可能造成单点故障
D.不会影响网络性能
[多选题]入侵检测系统分为哪几种（ ）
A.主机型入侵检测系统（HIDS）
B.网络型入侵检测系统（NIDS）
C.病毒型入侵检测系统
D.基于数据型入侵检测系统
E.略
F.略
G.略
H.略
[判断题]
基于特征的入侵检测系统只能检测已知攻击，而对未
知攻击则束手无策。
A.正确
B.错误
