入侵检测系统能够检测到用户的对主机、数据库的网络操作行为。()

题目

入侵检测系统能够检测到用户的对主机、数据库的网络操作行为。()

相似考题

1.● 入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不同的处理，最大限度降低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是 （9） 。（9）A. 入侵检测系统可以弥补安全防御系统的漏洞和缺陷B. 入侵检测系统很难检测到未知的攻击行为C. 基于主机的入侵检测系统可以精确地判断入侵事件D. 基于网络的入侵检测系统主要用于实时监控网络关键路径的信息

2.入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不同的处理，最大限度降低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是______。A．入侵检测系统可以弥补安全防御系统的漏洞和缺陷B．入侵检测系统很难检测到未知的攻击行为C．基于主机的入侵检测系统可以精确地判断入侵事件D．基于网络的入侵检测系统主要用于实时监控网络关键路径的信息

3.根据检测对象分类,可以将入侵检测系统分为:基于主机的入侵检测系统、()和混合型入侵检测系统。A.基于网络的入侵检测系统B.基于存储的入侵检测系统C.基于用户的入侵检测系统D.基于应用程序的入侵检测系统

4.下列关于入侵检测和入侵防护系统的描述中，错误的是A．对于Unix系统，基于主机的入侵检测系统可使用utmp和wtmp文件作为数据源B．当检测到攻击时，基于主机的入侵防护系统可以在网络接口层阻断攻击C．基于网络的入侵检测系统必须采用In-line工作模式D．基于网络的入侵检测系统和基于网络的入侵防护系统都需具有嗅探功能

更多“入侵检测系统能够检测到用户的对主机、数据库的网络操作行为。() ”相关问题

  • 第1题：

    入侵检测系统可以分为（ ）和基于网络数据包分析两种基本方式。

    A.基于主机分析
    B.基于操作系统分析
    C.基于数据库分析
    D.基于用户分析

    答案：A
    解析：
    入侵检测系统可以分为基于主机分析和基于网络数据包分析两种

  • 第2题：

    以下关于入侵检测系统的说法错误的有（）

    A．入侵检测系统分为主机入侵检测和网络入侵检测

    B．入侵检测系统只能够检测己知攻击

    C．入侵检测系统不能够提供日志功能

    D．网络入侵检测系统不能够保护一个局域网


    入侵检测是一种被动保护网络免受攻击的安全技术

  • 第3题：

    以下关于入侵检测系统（IDS）的说法正确的是（）

    A．入侵检测系统可分为主机入侵检测系统和网络入侵检测系统

    B．入侵检测系统只能够检测已知攻击

    C．入侵检测系统不能够提供日志功能

    D．网络入侵检测系统（NIDS）不能够保护一个局域网


    入侵检测系统可分为主机入侵检测系统和网络入侵检测系统

  • 第4题：

    4、根据入侵行为的属性，入侵检测系统可以分为（）

    A．异常检测和主机检测

    B．异常检测和误用检测

    C．异常检测和网络检测

    D．主机检测和网络检测


    异常检测和误用检测

  • 第5题：

    1、关于入侵检测和入侵检测系统，下述哪几项是正确的___。

    A．入侵检测收集信息应在网络的不同关键点进行；

    B．入侵检测的信息分析具有实时性；

    C．基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高；

    D．分布式入侵检测系统既能检测网络的入侵行为，又能检测主机的入侵行为；


    入侵检测收集信息应在网络的不同关键点进行;入侵检测的信息分析要具有实时性;入侵检测系统的主要功能是对发生的入侵事件进行应急响应处理

相关内容