______对网络上的流量进行分析，不产生额外的流量，不会导致系统的崩溃，其工作方式类似于 IDS。A．主动扫描B．被动扫描C．漏洞扫描器D．IDS

题目

______对网络上的流量进行分析，不产生额外的流量，不会导致系统的崩溃，其工作方式类似于 IDS。

A．主动扫描

B．被动扫描

C．漏洞扫描器

D．IDS

相似考题

1.● 关于入侵检测系统（IDS），下面说法不正确的是__（18）__。（18）A．IDS的主要功能是对计算机和网络资源上的恶意使用行为进行识别和响应B．IDS需要配合安全审计系统才能应用，后者为前者提供审计分析资料C．IDS主要用于检测来自外部的入侵行为D．IDS可用于发现合法用户是否滥用特权

2.关于入侵检测系统（IDS），下面说法不正确的是（）。A.IDS的主要功能是对计算机和网络资源上的恶意使用行为进行识别和响应B.IDS需要配合安全审计系统才能应用，后者为前者提供审计分析资料C.IDS主要用于检测来自外部的入侵行为D.IDS可用于发现合法用户是否滥用特权

3.在进行局域网络需求分析时,以下哪些流量问题可能需要考虑?()A.突发性数据流问题B.多媒体应用产生的网络流量C.路由器和交换机之间网络流量D.服务器数据流量E.终端工作站产生的流量

4.网络中常见的安全设备包括防火墙Firewall;入侵检测系统(IDS:Intrusion Detection System);深度抵御防火墙IPS等。其中IDS通常作为网关设备部署,处于主要业务流量的路径之上。而Firewall和IPS则通常作为旁路设备部署。()此题为判断题(对，错)。

参考答案和解析
正确答案：B
解析：扫描可以分为被动和主动两大类。被动扫描不会产生网络流量包，不会导致目标系统崩溃，被动扫描工具是对正常的网络流量进行分析，可以设计成永久检测的方式。
更多“______对网络上的流量进行分析,不产生额外的流量,不会导致系统的崩溃,其工作方式类似于 IDS。A.主 ”相关问题

  • 第1题：

    分析网络中通信流量时,需要了解各种协议和应用在网络上产生的数据量。以下哪些因素会对网络通信流量产生影响()

    A.广播数据

    B.帧大小

    C.窗口及流量控制

    D.差错校正机制


    参考答案：A, B, C, D

  • 第2题：

    ______对网络上流量进行分析，不产生额外的流量，不会导致系统的崩溃，其工作方式类似于IDS。

    A．主动扫描

    B．被动扫描

    C．IDS

    D．漏洞扫描器


    正确答案：B
    解析：扫描分为被动和主动两种。被动扫描对网络上流量进行分析，不产生额外的流量，不会导致系统的崩溃，其工作方式类似于IDS。主动扫描则更多地带有入侵的意味，可能影响网络系统的正常运行。

  • 第3题：

    以下关于网络测试技术，（ ）是错误的。

    A.网络测试技术有主动测试和被动测试两种方式
    B.主动测试利用工具，注入测试流量进入测试网络，并根据测试流量的情况分析网络情况
    C.被动测试灵活、主动，但注入流量会带来安全隐患
    D.主动测试利用特定工具收集设备或者系统产生的网络信息，通过量化分析实现对网络的性能、功能等方面的测量

    答案：C
    解析：
    根据是否向被测试的网络注入流量，网络测试分为主动测试和被动测试。（1）主动测试：利用工具，主动注入测试流量进入测试网络，并根据测试流量的情况分析网络情况。该方法灵活、主动，但注入流量会带来安全隐患。（2）被动测试：利用特定工具收集设备或者系统产生的网络信息，通过量化分析实现对网络的性能、功能等方面的测量。该方法不存在注入流量的隐患，但不够灵活、有较大的局限性。通过SNMP协议读取并分析MIB信息；使用Sniffer，Ethereal抓包分析等都属于被动测试。

  • 第4题：

    主机IDS的优点是()。

    A.不会给被审计系统带来额外的负载

    B.与网络IDS相比，收集到的信息更加可靠

    C.可以应用于加密环境

    D.部署工作量较大


    参考答案：C

  • 第5题：

    ——对网络上流量进行分析，不产生额外的流量，不会导致系统的崩溃，其工作方式类似于IDS。

    A．主动扫描

    B．被动扫描

    C．漏洞扫描器

    D．IDS


    正确答案：B
    解析：扫描可以分为被动和主动两大类。被动扫描不会产生网络流量包，不会导致目标系统崩溃。被动扫描工具是对正常的网络流量进行分析，可以设计成永久检测的方式。与主动扫描工具相比，被动扫描工具的工作方式与网络监控器或IDS类似。主动扫描工具更多地带有入侵的意图，可能会影响网络和目标系统的正常操作。它们并不是持续不断运行的，通常是隔一段时间检测一次。故选B)。

相关内容