下面关于入侵检测技术的说法中，错误的是( )。
A. A)异常检测完整性高，检测能力强
B. B)异常检测的缺点是依赖于特定的操作系统环境，误警率高，需要不断在线学习
C. 误警率低，便于管理
D. D)误用检测系统的局限是依赖数据库的及时更新，收集脆弱性信息困难，可移植性差，难于检测内部用户的权限滥用
查看答案
相关试题
换一换
下面关于入侵检测技术的说法中，错误的是( )。
A.A)异常检测完整性高，检测能力强 B.B)异常检测的缺点是依赖于特定的操作系统环境，误警率高，需要不断在线学习 C.误警率低，便于管理 D.D)误用检测系统的局限是依赖数据库的及时更新，收集脆弱性信息困难，可移植性差，难于检测内部用户的权限滥用
答案
下面有关主机入侵检测系统中说法错误的是（）
A.由于基于主机的入侵检测系统可以监视一个主机上发生的全部事件，它们能够检测基于网络的入侵检测系统不能检测的攻击 B.基于主机的入侵检测系统可以运行在交换网络中 C.基于主机的入侵检测系统可以检测针对网络中所有主机的网络扫描 D.基于应用的入侵检测系统比起基于主机的入侵检测系统更容易受到攻击，因为应用程序日志并不像操作系统审计追踪日志那样被很好地保护
答案
入侵检测技术包括异常入侵检测和误用入侵检测。以下关于误用检测技术的描述中，正确的是（ ）。
A.误用检测根据对用户正常行为的了解和掌握来识别入侵行为 B.误用检测根据掌握的关于入侵或攻击的知识来识别入侵行为 C.误用检测不需要建立入侵或攻击的行为特征库 D.误用检测需要建立用户的正常行为特征轮廓
答案
关于主机入侵检测技术说法正确的是()。
A.位于内外网络边界 B.针对主机信息进行检测 C.能防御针对内部网络的攻击 D.能对数据进行加密传递
答案
下列关于入侵检测和入侵防护系统的描述中，错误的是（ ）。
A.对于UNIX系统，基于主机的入侵检测系统可使用utmp和wtmp文件作为数据源 B.当检测到攻击时，基于主机的入侵防护系统可以在网络接口层阻断攻击 C.基于网络的入侵检测系统必须采用In-line工作模式 D.基于网络的入侵检测系统和基于网络的入侵防护系统都需具有嗅探功能
答案
以下关于入侵检测的说法，错误的有（ ）。
A.入侵检测系统的体系结构大致可分为基于主机型、基于网络型和基于主体型三种 B.入侵检测系统可以定义为“识别非法用户未经授权使用计算机系统，或合法用户越权操作计算机系统的行为” C.入侵检测的基本假设是：用户和程序的行为是可以被收集的，例如通过系统审计机制。更重要的是正常行为和异常行为有着显著的不同 D.基于主机入侵检测系统结构简单，这种方式审计能力较强，不容易受到攻击，入侵者不可能逃避审计
答案
对入侵检测技术描述错误的是（ ）。
A.入侵检测的信息源包括主机信息源、网络信息源 B.入侵检测的P2DR模型是Policy、Protection、Detection、Response的缩写 C.入侵检测系统一般分为四个组件：事件产生器、事件分析器、响应单元、事件数据库 D.不同厂商的IDS系统之间需要通信，通信格式是IETF
答案
根据入侵检测方式的不同可将入侵检测系统分为实时检测系统和非实时检测系统，下列关于它们说法错误的是（）
A.非实时的离线批量处理方式不能及时发现入侵攻击.系统的成本更高 B.实时检测系统也称为在线检测系统.通过实时监测并分析网络流量、主机审计记录及各种日志信息来发现攻击 C.非实时检测系统也称为离线检测系统.通常是对一段时间内的被检测数据进行分析来发现入侵攻击，并作出相应的处理 D.在高速网络环境下.要分析的网络流量非常大，往往是用在线检测方式和离线检测方式相结合
答案
以下关于入侵检测系统的叙述中，错误的是（）。
A.包括事件产生器、事件分析器、响应单元和事件数据库四个组件 B.无法直接阻止来自外部的攻击 C.可以识别已知的攻击行为 D.可以发现SSL数据包中封装的病毒
答案
关于入侵检测系统的描述，下列叙述中错误的是（ ）。
A.监视分析用户及系统活动 B.发现并阻止一些已知的攻击活动 C.检测违反安全策略的行为 D.识别已知进攻模式并报警
答案
热门试题
关于实时入侵检测和事后入侵检测的说法正确的有（）。
下面关于加密技术说法中，错误的是( )。
关于加密技术，下面说法中错误的是（ ）。
●关于入侵检测系统的描述，下列叙述中错误的是(51) 。
以下关于入侵检测系统特征的描述中，错误的是()。
在Dreamweaver中，下面关于检测插件行为的说法错误的是()。
●关于加密技术，下面说法中错误的是(47) 。
关于入侵检测和防火墙的说法中，正确的是______。
● 以下关于入侵检测系统的描述中，错误的是（16） 。（16）
● 以下关于入侵检测系统的描述中，错误的是（55） 。（55）
下列关于入侵检测系统的叙述中，错误的一条是()。
入侵检测技术可分为网络入侵检测和主机入侵监测。()
关于成组技术，下面（）说法是错误的。
以下关于入侵检测系统说法正确的是（）。
渗透检测中，下面关于裂纹试片（试块）使用的说法，错误的是（）
入侵检测技术是一种用于检测计算机网络中违反安全策略行为的技术。下列对入侵检测技术的描述中，正确的有( )
以下关于网络入侵检测系统的组成结构的讨论中，错误的是（）
下面关于多气门技术说法错误的是（）
关于入侵检测系统的作用，下列说法正确的是：
阈值检验在入侵检测技术中属于（）
使用微信扫一扫登录
