陷入的事件检测模型有哪些？把事件检测分给外部进程的好处是什么？

第1题：

第2题：

第3题：

进程最基本的状态有哪些？哪些事件可能引起不同状态之间的转换？

正确答案: 进程最基本的状态有三种：
运行态：进程占有处理器正在运行。
就绪态：进程具备运行条件，等待系统分配处理器以便运行。
等待态：又称为阻塞态或睡眠态，指进程不具备运行条件，正在等待某个事件的完成。
进程状态转换的具体原因：
运行态→等待态 等待使用资源或某事件发生，如等待外设传输、等待人工干预。
等待态→就绪态 资源得到满足或某事件已经发生，如外设传输结束；人工干预完成。
运行态→就绪态 运行时间片到，或出现有更高优先权进程。
就绪态→运行态 CPU空闲时被调度选中一个就绪进程执行。

第4题：

有关中断的下列提法中（）是正确的。

• A、中断事件是由硬件发现的
• B、中断事件是由软件处理的
• C、中断事件是正在运行的进程所期望的
• D、应在每一条指令执行后检测是否有中断事件
• E、应在每个进程结束后检测是否有中断事件

正确答案:A,B,D

第5题：

进程运行时，当运行中的进程不希望被外部事件打扰时，可以采用下列哪一种操作方法？（）

• A、陷入内核态
• B、设置不被打扰状态字
• C、屏蔽中断
• D、将中断信号排队

正确答案:C

第6题：

通用入侵检测框架（CIDF）模型中，（）的目的是从整个计算环境中获得事件，并向系统的其他部分提供此事件

• A、事件产生器
• B、事件分析器
• C、事件数据库
• D、响应单元

正确答案:A

第7题：

基本呼叫状态模型BCSM由（）组成。

• A、PIC呼叫点
• B、DP检测点
• C、转移过程
• D、事件

正确答案:A,B,C,D

第8题：

在PPDRR安全模型中，（）是属于安全事件发生后的补救措施。

• A、保护
• B、恢复
• C、响应
• D、检测

正确答案:B

第9题：

第10题：

第11题：

第12题：

第13题：

第14题：

使用从行为模型到结构模型的转换算法得到的人机界面结构模型中，不可能包含的事件类型为（）。

• A、用户事件
• B、内部事件
• C、系统事件
• D、外部事件

正确答案:C

第15题：

入侵检测系统的CIDF模型基本构成（）。

• A、事件产生器、事件分析器、事件数据库和响应单元
• B、事件产生器、事件分析器、事件数据库
• C、异常记录、事件分析器、事件数据库和响应单元
• D、规则处理引擎、异常记录、事件数据库和响应单元

正确答案:A

第16题：

（）是中断装置的职责

• A、检查有无中断事件发生
• B、把出现的中断事件存入当前PSW中
• C、把被中断进程的PSW保存到该进程的进程控制块中
• D、把中断处理程序的PSW存入程序状态字寄存器中
• E、分析并处理出现的中断事件

正确答案:A,B,D

第17题：

CIDF提出了一个通用模型，将入侵检测系统分为四个基本组件：（）、事件分析器、（）、事件数据库。

正确答案:事件产生器；响应单元

第18题：

事件检测

正确答案: 与安全有关的事件监测包括对安全明显事件的检测，也可以包括对正常事件的检测。

第19题：

通用入侵检测框架（CIDF）模型的组件包括（）。

• A、事件产生器
• B、活动轮廓
• C、事件分析器
• D、事件数据库
• E、响应单元

正确答案:A,C,D,E

第20题：

实际无害的事件却被IDS检测为攻击事件称为（）。

正确答案:误报

第21题：

第22题：

第23题：