题目内容
(请给出正确答案)
[单选题]
基于网络的入侵检测系统的信息源是_______。
A.系统的审计日志
B.事件分析器
C.应用程序的事务日志文件
D.网络中的数据包
答案
查看答案
A.系统的审计日志
B.事件分析器
C.应用程序的事务日志文件
D.网络中的数据包
第1题
A.基于主机的入侵检测系统和基于网络的入侵检测系统。
B.基于操作系统的入侵检测系统和基于网络的入侵检测系统。
C.基于操作系统的入侵检测系统和基于用户的入侵检测系统。
D.基于主机的入侵检测系统和基于用户的入侵检测系统。
第3题
A.基于网络的入侵检测;
B.基于IP的入侵检测;
C.基于主机的入侵检测;
D.基于域名的入侵检测。
第6题
A.入侵检测收集信息应在网络的不同关键点进行
B.入侵检测的信息分析具有实时性
C.基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高
D.分布式入侵检测系统既能检测网络的入侵行为,又能检测主机的入侵行为
第7题
A.入侵检测收集信息应在网络的不同关键点进行
B.入侵检测的信息分析具有实时性
C.基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高
D.入侵检测系统的主要功能是对发生的入侵事件进行应急响应处理
第9题
●根据原始数据的来源,入侵检测系统可以分为基于主机的入侵检测系统、基于网络的入侵检测系统和(42) 。
(42)A.基于异常入侵检测系统
B.基于应用的入侵检测系统
C.基于集中式入侵检测系统
D.在线检测系统
第10题