下列关于Rootkit的检测方法的描述，正确的是（）A、在线检测的可靠性较高B、离线检测需要建立初始映像C、离线检测的可靠性较低D、离线检测不需要建立系统初始映像

题目

下列关于Rootkit的检测方法的描述，正确的是（）

  • A、在线检测的可靠性较高
  • B、离线检测需要建立初始映像
  • C、离线检测的可靠性较低
  • D、离线检测不需要建立系统初始映像
相似考题

1.电阻－电容法离线检测就是通过检测受电弓升弓时间的变化来检测离线的。()此题为判断题(对，错)。

2.以下关于T－OA的描述,说法正确的是()。A.目前产品支持在线升级和离线升级两种方式B.无论是在线升级和离线升级，都必须在主控台中进行C.登录系统后，系统会检测是否为最新程序，系统会自动找到最新程序进行提示升级D.以上说法都正确

3.● 根据原始数据的来源，入侵检测系统可分为 （40） 。（40）A．异常入侵检测和误用入侵检测B．基于主机的入侵检测、基于网络的入侵检测和基于应用的入侵检测C．集中式入侵检测、等级式入侵检测和协作式入侵检测D．离线检测系统和在线检测系统

4.根据检测的目的分类,检测可分为()A、定期检测和连续检测B、直接检测和间接检测C、功能检测和运行检测D、在线检测和离线检测

更多“下列关于Rootkit的检测方法的描述，正确的是（）A、在线检测的可靠性较高B、离线检测需要建立初始映像C、离线检测的可靠性较低D、离线检测不需要建立系统初始映像”相关问题

  • 第1题：

    根据原始数据的来源，入侵检测系统可分为（ ）。

    A.异常入侵检测和误用入侵检测
    B.基于主机的入侵检测、基于网络的入侵检测和基于应用的入侵检测
    C.集中式入侵检测、等级式入侵检测和协作式入侵检测
    D.离线检测系统和在线检测系统

    答案：B
    解析：
    本题考查入侵检测系统的基本知识。入侵检测系统（Intrusion Detection System，IDS）使用入侵检测技术对网络与其上的系统进行监视，并根据监视结果进行不同的安全动作，最大限度地降低可能的入侵危害。·根据原始数据的来源，入侵检测系统可分为基于主机的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。·根据检测原理，可分为异常入侵检测和误用入侵检测。·根据体系结构，入侵检测系统可分为集中式、等级式和协作式3种。·根据工作方式，可分为离线检测系统和在线检测系统。

  • 第2题：

    关于即插即用设备的检测下列描述正确的是（）。

    • A、任何系统都需要检测
    • B、只有Win98需要检测
    • C、NT系统不用检测
    • D、Win2000Server不需要检测

    正确答案:A

  • 第3题：

    登录税控发票开票软件（金税盘版）V2.0时，系统会（）。

    • A、自动检测更新离线开票时长
    • B、自动检测是否有新版本，如果有则进行在线升级
    • C、自动检测更新离线开票累计限额
    • D、自动检测更新企业地址电话

    正确答案:A,B,C

  • 第4题：

    登录税控发票开票软件（金税盘版）v2.0时，系统会自动（）

    • A、自动检测更新离线开票累计限额
    • B、自动检测更新离线开票时长
    • C、自动检测更新企业地址电话
    • D、检测是否有新版本、如果有则进行在线升级

    正确答案:A,B,D

  • 第5题：

    在弓网间离线检测方法是如何实现的？


    正确答案:离线瞬间电压不变，电阻为∞，随着接触网电压变化，受电弓与接触网间的电位差击穿空气间隙产生火花，电阻逐渐下降到一定数值时，通过火花路径的电阻向电容器充（放）电，使之两者间的电压接近，达到新的平衡，随后循环往复变化。

  • 第6题：

    Rootkit的检测方法可以分为在线检测和离线检测。


    正确答案:正确

  • 第7题：

    根据数据分析方法的不同，入侵检测可以分为两类（）。

    • A、基于主机和基于网络
    • B、基于异常和基于误用
    • C、集中式和分布式
    • D、离线检测和在线检测

    正确答案:B

  • 第8题：

    判断题
    油样分析检测方法主要分为在线分析法、离线分析法两种。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第9题：

    单选题
    现代动力设备工况检测中较多采用的方法是（）
    A

    在线非接触式

    B

    离线接触式

    C

    在线接触式

    D

    离线非接触式


    正确答案： A
    解析： 暂无解析

  • 第10题：

    问答题
    什么是离线检测？

    正确答案： 工件加工完毕后，从机床上取下，在机床旁或在检测室中进行的检测。
    解析： 暂无解析

  • 第11题：

    单选题
    根据数据分析方法的不同，入侵检测系统可以分为（）两类。
    A

    基于主机和基于网络

    B

    基于异常和基于误用

    C

    集中式和分布式

    D

    离线检测和在线检测


    正确答案： D
    解析： 暂无解析

  • 第12题：

    单选题
    工程师站主要用于在线系统维护和离线（）。
    A

    组态

    B

    监督

    C

    控制

    D

    检测


    正确答案： A
    解析： 暂无解析

  • 第13题：

    检验检测机构资质认定评审准则关于测量不确定度的描述，以下正确的是（ ）。

    A：检测人员在确认检测方法时直接评定不确定度，检测机构不需要建立和保持应用评定测量不确定度的程序
    B：检验检测机构应建立和保持应用评定测量不确定度的程序
    C：技术负责人在确认检测方法时直接确认不确定度，检测机构不需要建立和保持应用评定测量不确定度的程序
    D：质量负责人在确认检测方法时直接确认不确定度，检测机构不需要建立和保持应用评定测量不确定度的程序

    答案：B
    解析：
    建立和保持应用评定测量不确定度的程序是评审准则的评审要求。

  • 第14题：

    下列关于Rootkit的检测方法的描述，错误的是（）

    • A、在线检测的可靠性较低
    • B、在线检测对检测人员的技术要求较高
    • C、离线检测是最可靠的检测Rootkit方法
    • D、离线检测不需要建立系统初始映像

    正确答案:D

  • 第15题：

    以下关于T-OA的描述，说法正确的是（）。

    • A、目前产品支持在线升级和离线升级两种方式
    • B、无论是在线升级和离线升级，都必须在主控台中进行
    • C、登录系统后，系统会检测是否为最新程序，系统会自动找到最新程序进行提示升级
    • D、以上说法都正确

    正确答案:A,B,C,D

  • 第16题：

    JLY-1型离线检测装置，是利用离线时受电弓与接触线间压力变小时的基本原理，来实现离线检测。


    正确答案:错误

  • 第17题：

    下列关于Rootkit的检测方法的描述，正确的是（）

    • A、在线检测的可靠性较低
    • B、在线检测对检测人员的技术要求较高
    • C、离线检测是最可靠的检测Rootkit方法
    • D、离线检测需要建立初始映像
    • E、离线检测不需要建立系统初始映像

    正确答案:A,B,C,D

  • 第18题：

    工程师站主要用于在线系统维护和离线（）。

    • A、组态
    • B、监督
    • C、控制
    • D、检测

    正确答案:A

  • 第19题：

    根据数据分析方法的不同，入侵检测系统可以分为（）两类。

    • A、基于主机和基于网络
    • B、基于异常和基于误用
    • C、集中式和分布式
    • D、离线检测和在线检测

    正确答案:B

  • 第20题：

    问答题
    阐述离线检测、在位检测和在线检测的含义，并分析其特点。

    正确答案： 离线检测：工件加工完毕后，从机床上取下，在机床旁或在检测室中进行检测，就是离线检测.特点：离线检测只能检测加工后的结果，不—定能反映加工时的实际情况，也不能连续检测加工过程的变化，但检测条件较好，不受加工条件的限制，可充分利用各种测量仪器。因此，测量的精度比较高。
    在位检测：工件加工完毕后，在机床上不卸下工件的情况下进行检测，称之为在位检测。特点：在位检测也只能检测加工后的结果，也不一定能反映加工时的实际情况.同时也不能连续检测加工过程的变化，但可免除离线检测时由于定位基准所带来的误差，如加工时所用的定位基准与检测时所用的定位基准不重合，工件上定位基准的制造误差所造成的定位基准位移等。因此，与离线检测相比，其检测结果更接近实际加工情况。
    在线检测：即工件在加工过程中同时进行检测。
    特点：
    1）能够连续检测加工过程中的变化，了解在加工过程中误差分布和发展；
    2）检测结果能反映实际加工情况；
    3）在线检测由于是在加工过程中进行，会受到加工过程中的一些条件限制，在线检测的难度一般较大；
    4）在线检测大都用非接触传感器，对传感器的性能要求较高。非接触测量不会破坏已加工表面；
    5）在线检测一般是自动运行，形成在线检测系统，包括误差信号的采集、处理和输出。
    解析： 暂无解析

  • 第21题：

    问答题
    在弓网间离线检测方法是如何实现的？

    正确答案： 离线瞬间电压不变，电阻为∞，随着接触网电压变化，受电弓与接触网间的电位差击穿空气间隙产生火花，电阻逐渐下降到一定数值时，通过火花路径的电阻向电容器充（放）电，使之两者间的电压接近，达到新的平衡，随后循环往复变化。
    解析： 暂无解析

  • 第22题：

    单选题
    根据数据分析方法的不同，入侵检测可以分为两类（）。
    A

    基于主机和基于网络

    B

    基于异常和基于误用

    C

    集中式和分布式

    D

    离线检测和在线检测


    正确答案： B
    解析： 暂无解析

  • 第23题：

    判断题
    JLY-1型离线检测装置，是利用离线时受电弓与接触线间压力变小时的基本原理，来实现离线检测。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

相关内容