单选题下面关于入侵检测（IDS）系统的说法，错误的是（）。A 假如说防火墙是一幢大楼的门锁，那么IDS就是这幢大楼里的监视系统B IDS只能够检测并发现异常，并不能阻止异常C IDS报警存在误报和漏报问题D IDS必须通过监控网络行为才能够发现异常行为

题目
单选题
下面关于入侵检测（IDS）系统的说法，错误的是（）。
A

假如说防火墙是一幢大楼的门锁，那么IDS就是这幢大楼里的监视系统

B

IDS只能够检测并发现异常，并不能阻止异常

C

IDS报警存在误报和漏报问题

D

IDS必须通过监控网络行为才能够发现异常行为

相似考题

1.●按照检测数据的来源可将入侵检测系统(IDS)分为 (60) 。(60) A．基于主机的IDS和基于网络的IDSB．基于主机的IDS和基于域控制器的IDSC．基于服务器的IDS和基于域控制器IDSD．基于浏览器的IDS和基于网络的IDS

2.● 关于入侵检测系统（IDS），下面说法不正确的是__（18）__。（18）A．IDS的主要功能是对计算机和网络资源上的恶意使用行为进行识别和响应B．IDS需要配合安全审计系统才能应用，后者为前者提供审计分析资料C．IDS主要用于检测来自外部的入侵行为D．IDS可用于发现合法用户是否滥用特权

3.按照检测数据的来源可将入侵检测系统(IDS)分为(51)。A．基于主机的IDS和基于网络的IDSB．基于服务器的IDS和基于域控制器的IDSC．基于主机的IDS和基于域控制器的IDSD．基于浏览器的IDS和基于网络的IDS

4.在IDS的报警中，可以分为错误报警和正确的报警两种类型。其中错误报警中，将IDS工作于正常状态下产生的报警称为误报;而将IDS对已知的入侵活动未产生报警的现象称为漏报。()

更多“单选题下面关于入侵检测（IDS）系统的说法，错误的是（）。A 假如说防火墙是一幢大楼的门锁，那么IDS就是这幢大楼里的监视系统B IDS只能够检测并发现异常，并不能阻止异常C IDS报警存在误报和漏报问题D IDS必须通过监控网络行为才能够发现异常行为”相关问题

  • 第1题：

    按照检测数据的来源可将入侵检测系统(IDS)分为______。

    A．基于主机的IDS和基于网络的IDS

    B．基于主机的IDS和基于域控制器的IDS

    C．基于服务器的IDS和基于域控制器的IDS

    D．基于浏览器的IDS和基于网络的IDS

    A．

    B．

    C．

    D．


    正确答案：A

  • 第2题：

    入侵检测系统IDS可以取代防火墙，实现对入侵及网络攻击的防范。()


    答案：错误

  • 第3题：

    IDS是一种电子政府的安全技术，IDS是（）

    • A、防火墙
    • B、入侵检测系统
    • C、CA认证
    • D、访问控制

    正确答案:B

  • 第4题：

    下面关于IDS、IPS说法正确的是？（）

    • A、IDS仅局限于检测
    • B、IDS主动响应手段不足、防火墙联动并不能有效相应攻击
    • C、IPS采用在线串接部署
    • D、IPS将在具备丰富的主动响应手段

    正确答案:A,B,C,D

  • 第5题：

    关于入侵检测系统（IDS），下面说法不正确的是（）。

    • A、IDS的主要功能是对计算机和网络资源上的恶意使用行为进行识别和响应 
    • B、IDS需要配合安全审计系统才能应用，后者为前者提供审计分析资料 
    • C、IDS主要用于检测来自外部的入侵行为 
    • D、IDS可用于发现合法用户是否滥用特权

    正确答案:B

  • 第6题：

    下面关于入侵检测（IDS）系统的说法，错误的是（）。

    • A、假如说防火墙是一幢大楼的门锁，那么IDS就是这幢大楼里的监视系统
    • B、IDS只能够检测并发现异常，并不能阻止异常
    • C、IDS报警存在误报和漏报问题
    • D、IDS必须通过监控网络行为才能够发现异常行为

    正确答案:D

  • 第7题：

    根据不同的分类标准，入侵检测系统可分为不同的类别。按照信息源划分入侵检测系统是目前最通用的划分方法，入侵检测系统主要分为两类，即基于（）的IDS和基于主机的IDS。

    • A、应用
    • B、网络
    • C、传输
    • D、协议

    正确答案:B

  • 第8题：

    入侵检测系统（IDS）是通过监视网络或系统资源，寻找违反安全策略的行为或攻击迹象，并发出报警，供网络管理者提供判断处理的依据的边界安全设备。


    正确答案:正确

  • 第9题：

    按照检测数据的来源可将入侵检测系统（IDS）分为（）

    • A、基于主机的IDS和基于网络的IDS
    • B、基于主机的IDS和基于域控制器的IDS
    • C、基于服务器的IDS和基于域控制器的IDS
    • D、基于浏览器的IDS和基于网络的IDS

    正确答案:A

  • 第10题：

    入侵检测系统IDS分为基于特征的入侵检测和基于异常的入侵检测两种。


    正确答案:正确

  • 第11题：

    单选题
    下面关于入侵检测（IDS）系统的说法，错误的是（）。
    A

    假如说防火墙是一幢大楼的门锁，那么IDS就是这幢大楼里的监视系统

    B

    IDS只能够检测并发现异常，并不能阻止异常

    C

    IDS报警存在误报和漏报问题

    D

    IDS必须通过监控网络行为才能够发现异常行为


    正确答案： B
    解析： 暂无解析

  • 第12题：

    单选题
    按照检测数据的来源可将入侵检测系统（IDS）分为（）
    A

    基于主机的IDS和基于网络的IDS

    B

    基于主机的IDS和基于域控制器的IDS

    C

    基于服务器的IDS和基于域控制器的IDS

    D

    基于浏览器的IDS和基于网络的IDS


    正确答案： B
    解析： 暂无解析

  • 第13题：

    下面关于入侵检测(IDS)系统的说法,错误的是()。

    A.假如说防火墙是一幢大楼的门锁，那么IDS就是这幢大楼里的监视系统

    B.IDS只能够检测并发现异常，并不能阻止异常

    C.IDS报警存在误报和漏报问题

    D.IDS必须通过监控网络行为才能够发现异常行为


    参考答案：D

  • 第14题：

    入侵检测系统IDS分为主机级NIDS和网络级HIDS。（ ）


    答案：错
    解析：

  • 第15题：

    IPS与IDS的区别是（）

    • A、IDS是1种检测技术，IPS是一种阻断技术
    • B、IDS并联在网络上的设备，IPS是串接在网络上的设备
    • C、IPS属于审计类产品；IDS属于访问控制类产品
    • D、IPS会检测并主动防御。而IDS却只会检测然后交由防火墙处理

    正确答案:A,B,D

  • 第16题：

    以下对IDS的描述中，错误的是（）

    • A、IDS既可监控外部攻击，也可监控内部攻击
    • B、IDS要串联在网络上，会极大影响网络性能
    • C、IDS**于监控对象，系统被攻破并不影响IDS
    • D、IDS检测到未授权活动后，可自动中断网络连接

    正确答案:B

  • 第17题：

    按照检测数据的来源可将入侵检测系统（IDS）分为（）。

    • A、基于主机的IDS和基于网络的IDS
    • B、基于主机的IDS和基于域控制器的IDS
    • C、基于服务器的IDS和基于域控制器IDS
    • D、基于浏览器的IDS和基于网络的IDS

    正确答案:A

  • 第18题：

    入侵检测系统（IDS）可分为以下两类：基于主机的入侵检测系统和基于网络的入侵检测系统。


    正确答案:正确

  • 第19题：

    入侵检测技术（IDS）通过监视网络或系统资源，寻找违反安全策略的行为或攻击迹象，并发出报警。


    正确答案:正确

  • 第20题：

    简述防火墙、入侵检测（IDS）与入侵保护（IDP）系统的区别。


    正确答案: （1）防火墙是一种被动防卫技术，是在两个网络之间执行访问和控制策略的系统，它在内部网络与外部网络之间设置障碍，以阻止外界对内部资源的非法访问，也可以防止内部对外部的不安全的访问；大多数入侵检测系统都是被动的，而不是主动的；入侵保护倾向于提供主动性的防护，其设计旨在预先对入侵活动和攻击性网络流量进行拦截，避免其造成任何损失。
    （2）内外网所有的连接都通过防火墙，对性能有影响；IDS一般是并联在网络中，以旁路监听的方式实时监测网络可疑流量，在性能上没多大影响；IDP主要是串联在网络中，所有网络流量都要经过它，影响网络性能。
    （3）防火墙和IDS，IDP都属于网络安全设施，但它们对数据包的检查层次是不同的。防火墙只对IP和TCP层检查，而IDS、IDP的检查要仔细的多，因而能够对类似蠕虫病毒这样的攻击进行报警或保护。

  • 第21题：

    入侵检测系统（IDS）从技术上主要分为网络入侵检测和主机入侵检测。


    正确答案:正确

  • 第22题：

    单选题
    按照检测数据的来源可将入侵检测系统（IDS）分为（）。
    A

    基于主机的IDS和基于网络的IDS

    B

    基于主机的IDS和基于域控制器的IDS

    C

    基于服务器的IDS和基于域控制器IDS

    D

    基于浏览器的IDS和基于网络的IDS


    正确答案： B
    解析： 暂无解析

  • 第23题：

    单选题
    IDS是一种电子政府的安全技术，IDS是（）
    A

    防火墙

    B

    入侵检测系统

    C

    CA认证

    D

    访问控制


    正确答案： A
    解析： 暂无解析

  • 第24题：

    判断题
    入侵检测技术（IDS）通过监视网络或系统资源，寻找违反安全策略的行为或攻击迹象，并发出报警。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

相关内容