入侵检测系统IDS分为基于特征的入侵检测和基于异常的入侵检测两种。
- A正确
- B错误
1、基于特征的入侵检测系统只能检测已知攻击,而对未知攻击则束手无策。
基于特征的入侵检测系统只能检测已知攻击,而对未知攻击则束手无策。A正确B错误
2、根据被检测对象的来源不同,入侵检测系统分为基于主机的入侵检测系统、基于()的
根据被检测对象的来源不同,入侵检测系统分为基于主机的入侵检测系统、基于()的入侵检测系统、基于()的入侵检测系统。
3、下列各项中不属于基于网络的入侵检测系统(IDS)的特点是()
下列各项中不属于基于网络的入侵检测系统(IDS)的特点是()A依赖于主机的操作系统B成本低C攻击者转移证据更困难D实时性差E能够检测未成功的攻击企图
4、入侵防御系统分为()。 ①基于主机的入侵防御系统 ②基于网络的入侵防御系统
入侵防御系统分为()。①基于主机的入侵防御系统②基于网络的入侵防御系统③基于应用的入侵防御系统④基于软件的入侵防御系统⑤基于硬件的入侵防御系统A①②③B①③④C②③④D③④⑤
基于主机的入侵检测系统(IDS)的实现手段主要是()A检索行为特征B监视安全日志C跟踪程序行为D扫描报文序列
6、按照检测数据的来源可将入侵检测系统(IDS)分为(58)。.
按照检测数据的来源可将入侵检测系统(IDS)分为(58)。.A基于主机的IDS和基于网络的IDSB基于主机的IDS和基于域控制器的IDSC基于服务器的IDS和基于域控制器的IDSD基于浏览器的IDS和基于网络的IDS