下面哪一项不是主机型入侵检测系统的优点？（）A、性能价格比高B、视野集中C、敏感细腻D、占资源少

题目

下面哪一项不是主机型入侵检测系统的优点？（）

  • A、性能价格比高
  • B、视野集中
  • C、敏感细腻
  • D、占资源少
相似考题

1.关于入侵检测技术，下列哪一项描述是错误的()。A.入侵检测系统不对系统或网络造成任何影响B.审计数据或系统日志信息是入侵检测系统的一项主要信息来源C.入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵D.基于网络的入侵检测系统无法检查加密的数据流

2.以下哪一种是入侵检测系统所通常采用的：()A.基于网络的入侵检测系统B.基于IP的入侵检测系统C.基于服务的入侵检测系统D.基于域名的入侵检测系统

3.●根据原始数据的来源，入侵检测系统可以分为基于主机的入侵检测系统、基于网络的入侵检测系统和(42) 。(42)A．基于异常入侵检测系统B．基于应用的入侵检测系统C．基于集中式入侵检测系统D．在线检测系统

4.入侵检测系统根据检测对象的不同，IDS可分为主机型和网络型。()

参考答案和解析
正确答案:D
更多“下面哪一项不是主机型入侵检测系统的优点？（）A、性能价格比高B、视野集中C、敏感细腻D、占资源少”相关问题

  • 第1题：

    下面哪项不是一个优秀的入侵检测系统的典型特征()

    A.入侵检测系统在无人监管的情况下连续运行

    B.入侵检测系统是动态的

    C.入侵检测系统必须是静态的

    D.入侵检测系统必须能够容错


    参考答案：C

  • 第2题：

    下面哪一项不是主机型入侵检测系统的优点?

    A.性能价格比高

    B.视野集中

    C.敏感细腻

    D.占资源少


    正确答案：D

  • 第3题：

    根据原始数据的来源，入侵检测系统可以分为基于主机的入侵检测系统、基于网络的入侵检测系统和______。

    A.基于异常入侵检测系统
    B.基于应用的入侵检测系统
    C.基于集中式入侵检测系统
    D.在线检测系统

    答案：B
    解析：
    入侵检测系统（Intrusion Detection System，IDS）使用入侵检测技术对网络与其上的系统进行监视，并根据监视结果进行不同的安全动作，最大限度地降低可能的入侵危害。入侵检测系统根据原始数据的来源可分为基于主机的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统；根据检测原理，入侵检测系统可分为异常入侵检测和误用入侵检测；根据体系结构，入侵检测系统可分为集中式、等级式和协作式3种；根据工作方式，入侵检测系统可分为离线检测系统和在线检测系统。

  • 第4题：

    下面那些不是PLC的优点。（）

    • A、体积小，能耗低
    • B、可靠性高，抗干扰能力强
    • C、功能强，性能价格比高
    • D、功能比DCS强大

    正确答案:D

  • 第5题：

    下面哪一项不是锂离子电池的优点（）

    • A、输出电压高
    • B、自放电率小
    • C、能量密度低
    • D、充电效率高

    正确答案:C

  • 第6题：

    下面哪项不是一个优秀的入侵检测系统的典型特征（）

    • A、入侵检测系统在无人监管的情况下连续运行
    • B、入侵检测系统是动态的
    • C、入侵检测系统必须是静态的
    • D、入侵检测系统必须能够容错

    正确答案:C

  • 第7题：

    下面哪一项不属于误用检测技术的特点？（）

    • A、发现一些位置的入侵行为
    • B、误报率低，准备率高
    • C、对系统依赖性较强
    • D、对一些具体的行为进行判断和推理

    正确答案:B

  • 第8题：

    根据监测数据采集（）的不同，入侵检测系统可分为主机型入侵检测系统和网络型入侵检测系统两种。


    正确答案:来源

  • 第9题：

    依照攻击方式的不同，以下哪项不属于IDS的工作方式（）

    • A、主机型入侵检测系统
    • B、虚拟IP进攻
    • C、网络型入侵检测系统
    • D、混合型入侵检测系统

    正确答案:B

  • 第10题：

    填空题
    根据采集（）的不同，入侵检测系统可分为主机型入侵检测系统和网络型入侵检测系统两种。

    正确答案： 数据源
    解析： 暂无解析

  • 第11题：

    填空题
    根据监测数据采集()的不同，入侵检测系统可分为主机型入侵检测系统和网络型入侵检测系统两种。

    正确答案： 来源
    解析： 暂无解析

  • 第12题：

    单选题
    以下哪种不是网络型入侵检测系统（IDS）的主要优势？（）
    A

    可以检查到主机型入侵检测系统漏掉的攻击

    B

    检测速度快，通常能在微妙或秒级发现问题，并做出更快的通知和响应

    C

    作为安全检测资源，与主机的操作系统无关

    D

    很容易检测一些活动（比如对敏感文件、目录、程序或端口的存取），而这些活动很难在基于网络的线索中被发现


    正确答案： A
    解析： 暂无解析

  • 第13题：

    入侵检测系统按其输入数据的来源分为3种，其中不包括(31)。

    A．基于主机的入侵检测系统

    B．基于网络的入侵检测系统

    C．分布式入侵检测系统

    D．集中式入侵检测系统


    正确答案：D
    解析：入侵检测系统按其输入数据的来源分为3种：分别是：基于主机的入侵检测系统，基于网络的入侵检测系统以及分布式入侵检测系统。其中，基于主机的入侵检测系统，其输入数据来源于系统的审计日志，一般只能检测该主机上发生的入侵。基于网络的入侵检测系统，其输入数据来源于网络的信息流，能够检测该网段上发生的网络入侵。分布式入侵检测系统，能够同时分析来自主机系统审计日志和网络数据流的入侵检测系统，系统由多个部件组成，采用分布式结构。

  • 第14题：

    ● 根据原始数据的来源，入侵检测系统可分为 （40） 。

    （40）

    A．异常入侵检测和误用入侵检测

    B．基于主机的入侵检测、基于网络的入侵检测和基于应用的入侵检测

    C．集中式入侵检测、等级式入侵检测和协作式入侵检测

    D．离线检测系统和在线检测系统


    正确答案：B


  • 第15题：

    根据原始数据的来源，入侵检测系统可分为（ ）。

    A.异常入侵检测和误用入侵检测
    B.基于主机的入侵检测、基于网络的入侵检测和基于应用的入侵检测
    C.集中式入侵检测、等级式入侵检测和协作式入侵检测
    D.离线检测系统和在线检测系统

    答案：B
    解析：
    本题考查入侵检测系统的基本知识。入侵检测系统（Intrusion Detection System，IDS）使用入侵检测技术对网络与其上的系统进行监视，并根据监视结果进行不同的安全动作，最大限度地降低可能的入侵危害。·根据原始数据的来源，入侵检测系统可分为基于主机的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。·根据检测原理，可分为异常入侵检测和误用入侵检测。·根据体系结构，入侵检测系统可分为集中式、等级式和协作式3种。·根据工作方式，可分为离线检测系统和在线检测系统。

  • 第16题：

    入侵检测系统的分类可以分为（）

    • A、入侵检测系统可分为主机型和网络型
    • B、入侵检测系统可以分为百兆和千兆
    • C、入侵检测系统可以分为串行和并行
    • D、入侵检测系统可以分为2U和1U

    正确答案:A

  • 第17题：

    用放射变应原吸附试验检测特异性IgE，下列哪项不是其优点（）

    • A、特异性高
    • B、敏感性好
    • C、影响因素少
    • D、安全
    • E、耗费较低

    正确答案:E

  • 第18题：

    以下哪种不是网络型入侵检测系统（IDS）的主要优势？（）

    • A、可以检查到主机型入侵检测系统漏掉的攻击
    • B、检测速度快，通常能在微妙或秒级发现问题，并做出更快的通知和响应
    • C、作为安全检测资源，与主机的操作系统无关
    • D、很容易检测一些活动（比如对敏感文件、目录、程序或端口的存取），而这些活动很难在基于网络的线索中被发现

    正确答案:D

  • 第19题：

    下面设备中，（）不包含在安全接入平台系统中。

    • A、入侵检测系统
    • B、身份认证系统
    • C、集中监管系统
    • D、数据交换系统

    正确答案:A

  • 第20题：

    根据采集（）的不同，入侵检测系统可分为主机型入侵检测系统和网络型入侵检测系统两种。


    正确答案:数据源

  • 第21题：

    从部署的位置看，入侵检测系统主要分为（）？

    • A、网络型、控制型
    • B、主机型、混合型
    • C、网络型、主机型
    • D、主机型、诱捕型

    正确答案:C

  • 第22题：

    单选题
    入侵检测系统的分类可以分为（）
    A

    入侵检测系统可分为主机型和网络型

    B

    入侵检测系统可以分为百兆和千兆

    C

    入侵检测系统可以分为串行和并行

    D

    入侵检测系统可以分为2U和1U


    正确答案： A
    解析： 暂无解析

  • 第23题：

    单选题
    依照攻击方式的不同，以下哪项不属于IDS的工作方式（）
    A

    主机型入侵检测系统

    B

    虚拟IP进攻

    C

    网络型入侵检测系统

    D

    混合型入侵检测系统


    正确答案： B
    解析： 暂无解析

相关内容