关于主机入侵检测技术说法正确的是()。
A. 位于内外网络边界
B. 针对主机信息进行检测
C. 能防御针对内部网络的攻击
D. 能对数据进行加密传递
查看答案
相关试题
换一换
关于主机入侵检测技术说法正确的是()。
A.位于内外网络边界 B.针对主机信息进行检测 C.能防御针对内部网络的攻击 D.能对数据进行加密传递
答案
入侵检测技术可分为网络入侵检测和主机入侵监测。()
答案
入侵检测技术包括异常入侵检测和误用入侵检测。以下关于误用检测技术的描述中，正确的是（ ）。
A.误用检测根据对用户正常行为的了解和掌握来识别入侵行为 B.误用检测根据掌握的关于入侵或攻击的知识来识别入侵行为 C.误用检测不需要建立入侵或攻击的行为特征库 D.误用检测需要建立用户的正常行为特征轮廓
答案
关于实时入侵检测和事后入侵检测的说法正确的有（）。
A.实时入侵检测由系统完成 B.事后入侵检测多由网络管理人员进行 C.事后入侵检测防御入侵的能力不如实时入侵检测 D.实时入侵检测是一个不断进行的过程
答案
下列关于基于主机的入侵检测理解不正确的是（）
A.监视与分析主机的审计记录 B.必须运行在监控主机上 C.及时采集到审计记录 D.保护作为攻击目标主机审计子系统
答案
根据技术原理，入侵检测系统IDS可分为以下两类：基于主机的入侵检测系统和基于网络的入侵检测系统（）
答案
下面关于入侵检测技术的说法中，错误的是( )。
A.A)异常检测完整性高，检测能力强 B.B)异常检测的缺点是依赖于特定的操作系统环境，误警率高，需要不断在线学习 C.误警率低，便于管理 D.D)误用检测系统的局限是依赖数据库的及时更新，收集脆弱性信息困难，可移植性差，难于检测内部用户的权限滥用
答案
关于入侵检测原理的说法正确的有（）
A.网络入侵检测保护范围为内部子网 B.指的是根据非正常行为和使用计算机资源非正常情况检测出入侵行为 C.不能检测未知入侵行为 D.可利用模式匹配方法检测入侵行为
答案
下面有关主机入侵检测系统中说法错误的是（）
A.由于基于主机的入侵检测系统可以监视一个主机上发生的全部事件，它们能够检测基于网络的入侵检测系统不能检测的攻击 B.基于主机的入侵检测系统可以运行在交换网络中 C.基于主机的入侵检测系统可以检测针对网络中所有主机的网络扫描 D.基于应用的入侵检测系统比起基于主机的入侵检测系统更容易受到攻击，因为应用程序日志并不像操作系统审计追踪日志那样被很好地保护
答案
以下关于入侵检测系统说法正确的是（）。
A.入侵检测系统就是防火墙系统 B.入侵检测系统可以取代防火墙 C.入侵检测系统可以审计系统配置和漏洞 D.入侵检测系统不具有断开网络的功能
答案
热门试题
基于主机的入侵检测系统通过监视与分析（）来检测入侵
关于入侵检测系统的作用，下列说法正确的是：
根据被检测对象的来源不同，入侵检测系统分为基于主机的入侵检测系统、基于（）的入侵检测系统、基于（）的入侵检测系统。
关于入侵检测和入侵检测系统，下述正确的选项是（）。
关于侧滑检测台安全操作规程，说法正确是（）。
入侵检测系统根据目标系统的类型可以分为基于主机的入侵检测系统和基于（）的入侵检测系统。
关于安全施工技术交底，下面说法正确是（）
关于入侵检测I防御设备，下列哪些说法是正确的？（）
根据原始数据的来源，入侵检测系统可以分为基于主机的入侵检测系统、基于网络的入侵检测系统和（ ）。
关于入侵检测和防火墙的说法中，正确的是______。
按输入数据的()，入侵检测系统可以分为基于主机的与基于网络的入侵检测系统。
根据监测数据采集（）的不同，入侵检测系统可分为主机型入侵检测系统和网络型入侵检测系统两种。
入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不同的处理，最大限度降低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是（ ）。
网络蜜罐技术是一种主动防御技术，是入侵检测技术的一个重要发展方向，以下关于蜜罐技术说法正确的是（）
DS的物理实现不同，按检测的监控位置划分，入侵检测系统可分为基于主机的入侵检测系统、基于网络的入侵检测系统和（）。
关于主机入侵监测的主要缺点，哪个不正确（）
下列关于多媒体技术的集成特性的说法中，正确是（）
基于网络的入侵检测系统比基于主机的入侵检测系统性能更优秀一些（）
● 入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不同的处理，最大限度降低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是 （9） 。（9）
相比基于网络、基于主机的入侵检测系统，（）系统能够同时分析来自主机系统审计日志和网络数据流的入侵检测系统
使用微信扫一扫登录
