更多“按照数据来源的不同,入侵监测系统可以分为()()(入侵监测系统三类。”相关问题
  • 第1题:

    ●根据原始数据的来源,入侵检测系统可分为基于__(30)__的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。

    (30)

    A.客户机

    B.主机

    C.服务器

    D.路由器


    正确答案:B

  • 第2题:

    入侵检测系统按其输入数据的来源分为3种,其中不包括(31)。

    A.基于主机的入侵检测系统

    B.基于网络的入侵检测系统

    C.分布式入侵检测系统

    D.集中式入侵检测系统


    正确答案:D
    解析:入侵检测系统按其输入数据的来源分为3种:分别是:基于主机的入侵检测系统,基于网络的入侵检测系统以及分布式入侵检测系统。其中,基于主机的入侵检测系统,其输入数据来源于系统的审计日志,一般只能检测该主机上发生的入侵。基于网络的入侵检测系统,其输入数据来源于网络的信息流,能够检测该网段上发生的网络入侵。分布式入侵检测系统,能够同时分析来自主机系统审计日志和网络数据流的入侵检测系统,系统由多个部件组成,采用分布式结构。

  • 第3题:

    根据原始数据的来源,入侵检测系统可分为基于 ( ) 的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。

    A.客户机
    B.主机
    C.服务器
    D.路由器

    答案:B
    解析:
    本题考查的是入侵检测系统的概念。根据美国国际计算机安全协会(ICSA)的定义,入侵检测是通过对计算机网络或计算机系统中的若干关键点搜集信息并分析,从中发现网络或系统中是否有违反安全策略的行为和遭到袭击的迹象的一种安全技术。根据原始数据的来源,入侵检测系统可分为基于主机的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。基于主机的入侵检测系统主要用于保护运行关键应用的服务器,它通过监视与分析主机的审计记录和日志文件来检测入侵。基于网络的入侵检测系统主要用于实时监控网络关键路径的信息,它侦听网络上的所有分组,采集数据,分析可疑现象。基于应用的入侵检测系统可以说是基于主机的入侵检测系统的一个特殊子集,也可以说是基于主机入侵检测系统实现的进一步细化,所以其特性、优缺点与基于主机的入侵检测系统基本相同,其主要特征是使用监控传感器在应用层收集信息。

  • 第4题:

    根据原始数据的来源,入侵检测系统可分为( )。

    A.异常入侵检测和误用入侵检测
    B.基于主机的入侵检测、基于网络的入侵检测和基于应用的入侵检测
    C.集中式入侵检测、等级式入侵检测和协作式入侵检测
    D.离线检测系统和在线检测系统

    答案:B
    解析:
    本题考查入侵检测系统的基本知识。入侵检测系统(Intrusion Detection System,IDS)使用入侵检测技术对网络与其上的系统进行监视,并根据监视结果进行不同的安全动作,最大限度地降低可能的入侵危害。·根据原始数据的来源,入侵检测系统可分为基于主机的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。·根据检测原理,可分为异常入侵检测和误用入侵检测。·根据体系结构,入侵检测系统可分为集中式、等级式和协作式3种。·根据工作方式,可分为离线检测系统和在线检测系统。

  • 第5题:

    按照数据来源的不同,入侵监测系统可以分为基于主机、基于网络和混合型入侵监测系统三类。()


    正确答案:正确

  • 第6题:

    根据被检测对象的来源不同,入侵检测系统分为基于主机的入侵检测系统、基于()的入侵检测系统、基于()的入侵检测系统。


    正确答案:网络;应用

  • 第7题:

    按照数据监测方法的不同,入侵监测系统可以分为异常监测模型和误用监测模型两类。()


    正确答案:正确

  • 第8题:

    入侵监测系统通常分为基于()和基于()两类


    正确答案:主机;网络

  • 第9题:

    多选题
    入侵检测系统是一种主动保护自己免受攻击的一种网络安全技术,按照数据来源划分,可分为()
    A

    基于局域网操作系统互联的入侵检测系统

    B

    基于主机的入侵检测系统

    C

    基于网络的入侵检测系统

    D

    采用基于主机和基于网络的分布式入侵检测系统


    正确答案: A,B
    解析: 暂无解析

  • 第10题:

    填空题
    按照数据来源的不同,入侵监测系统可以分为()()(入侵监测系统三类。

    正确答案: 基于主机,基于网络,混合型)
    解析: 暂无解析

  • 第11题:

    填空题
    根据监测数据采集()的不同,入侵检测系统可分为主机型入侵检测系统和网络型入侵检测系统两种。

    正确答案: 来源
    解析: 暂无解析

  • 第12题:

    填空题
    入侵监测系统通常分为基于()和基于()两类

    正确答案: 主机,网络
    解析: 暂无解析

  • 第13题:

    根据原始数据来源分类,入侵检测系统可分为( )。

    A.基于主机的入侵检测系统、基于应用的入侵检测系统和基于服务器端的入侵检测系统

    B.基于服务器端的入侵检测系统、基于应用的入侵检测系统和基于网络的入侵检测系统

    C.基于主机的入侵检测系统、基于软件的入侵检测系统和基于服务器端的入侵检测系统

    D.基于主机的入侵检测系统、基于应用的入侵检测系统和基于网络的入侵检测系统


    正确答案:D

  • 第14题:

    ● 根据原始数据的来源,入侵检测系统可分为 (40) 。

    (40)

    A.异常入侵检测和误用入侵检测

    B.基于主机的入侵检测、基于网络的入侵检测和基于应用的入侵检测

    C.集中式入侵检测、等级式入侵检测和协作式入侵检测

    D.离线检测系统和在线检测系统


    正确答案:B


  • 第15题:

    根据原始数据的来源,入侵检测系统可以分为基于主机的入侵检测系统、基于网络的入侵检测系统和______。

    A.基于异常入侵检测系统
    B.基于应用的入侵检测系统
    C.基于集中式入侵检测系统
    D.在线检测系统

    答案:B
    解析:
    入侵检测系统(Intrusion Detection System,IDS)使用入侵检测技术对网络与其上的系统进行监视,并根据监视结果进行不同的安全动作,最大限度地降低可能的入侵危害。入侵检测系统根据原始数据的来源可分为基于主机的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统;根据检测原理,入侵检测系统可分为异常入侵检测和误用入侵检测;根据体系结构,入侵检测系统可分为集中式、等级式和协作式3种;根据工作方式,入侵检测系统可分为离线检测系统和在线检测系统。

  • 第16题:

    入侵检测系统的分类可以分为()

    • A、入侵检测系统可分为主机型和网络型
    • B、入侵检测系统可以分为百兆和千兆
    • C、入侵检测系统可以分为串行和并行
    • D、入侵检测系统可以分为2U和1U

    正确答案:A

  • 第17题:

    入侵监测系统一般包括事件提取、入侵分析、入侵响应三部分功能。()


    正确答案:错误

  • 第18题:

    根据监测数据采集()的不同,入侵检测系统可分为主机型入侵检测系统和网络型入侵检测系统两种。


    正确答案:来源

  • 第19题:

    根据原始数据的来源,入侵检测系统可分为基于的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。()

    • A、主机
    • B、客户机
    • C、服务器
    • D、路由器

    正确答案:A

  • 第20题:

    按照数据监测方法的不同,入侵监测系统可以分为()监测模型和()监测模型两类。


    正确答案:异常;误用

  • 第21题:

    单选题
    入侵检测系统的分类可以分为()
    A

    入侵检测系统可分为主机型和网络型

    B

    入侵检测系统可以分为百兆和千兆

    C

    入侵检测系统可以分为串行和并行

    D

    入侵检测系统可以分为2U和1U


    正确答案: A
    解析: 暂无解析

  • 第22题:

    填空题
    按照数据监测方法的不同,入侵监测系统可以分为()监测模型和()监测模型两类。

    正确答案: 异常,误用
    解析: 暂无解析

  • 第23题:

    填空题
    根据被检测对象的来源不同,入侵检测系统分为基于主机的入侵检测系统、基于()的入侵检测系统、基于()的入侵检测系统。

    正确答案: 网络,应用
    解析: 暂无解析