A、AAFID系统
B、SNORT系统
C、IETF系统
D、NETEYE系统
第1题:
A、网管系统,检测系统出口带宽拥塞异常,协议占比异常
B、防火墙,在小规模网络层DdS攻击中有一定监测告警和部分清洗防护能力
C、流监测系统,通过Netlw,NetStream等基于采样的流监测协议,基于统计阈值异常进行DDS攻击告警监测
D、DPI和入侵监测,通过对僵网络的监测,识别带有DdS攻击能力的受控肉鸡,进行定点清除
第2题:
入侵检测系统包括以下哪些类型?()
A、主机入侵检测系统
B、链路状态入侵检测系统
C、网络入侵检测系统
D、数据包过滤入侵检测系统
第3题:
以下关于入侵检测系统(IDS)的说法正确的是()
A.入侵检测系统可分为主机入侵检测系统和网络入侵检测系统
B.入侵检测系统只能够检测已知攻击
C.入侵检测系统不能够提供日志功能
D.网络入侵检测系统(NIDS)不能够保护一个局域网
第4题:
以下哪种入侵检测系统是基于已知的攻击模式检测入侵()。
A.基于主机的入侵检测系统
B.基于网络的入侵检测系统
C.异常入侵检测系统
D.滥用入侵检测系统
第5题:
A.嗅探
B.包记录
C.分布式入侵检测
D.网络入侵检测