请输入或粘贴题目内容
搜题
拍照、语音搜题，请扫码下载APP
题目内容
（请给出正确答案）
对入侵检测技术描述错误的是(26)。
A.入侵检测的信息源包括主机信息源、网络信息源
B.入侵检测的P2DR模型是Policy、Protection、Detection、Response的缩写
C.入侵检测系统一般分为四个组件：事件产生器、事件分析器、响应单元、事件数据库
D.不同厂商的IDS系统之间需要通信，通信格式是IETF
答案
更多“对入侵检测技术描述错误的是（26)。A.入侵检测的信息源包括主机信息源、网络信息源B.入侵”相关的问题
第1题
● 以下关于入侵检测系统的描述中，说法错误的是（27） 。
（27）
A. 入侵检测系统能够对网络活动进行监视
B. 入侵检测能简化管理员的工作，保证网络安全运行
C. 入侵检测是一种主动保护网络免受攻击的安全技术
D. 入侵检测是一种被动保护网络免受攻击的安全技术
第2题
以下关于入侵检测系统的描述中，说法错误的是(27)。
A．入侵检测系统能够对网络活动进行照视
B．入侵检测能简化管理员的工作，保证网络安全运行
C．入侵检测是—种主动保护网络免受攻击的安全技术
D．入侵检测是一种被动保护网络免受攻击的安全技术
第3题
关于DDoS技术，下列哪一项描述是错误的()。
A.一些DDoS攻击是利用系统的漏洞进行攻击的
B.黑客攻击前对目标网络进行扫描是发功DDoS攻击的一项主要攻击信息来源
C.对入侵检测系统检测到的信息进行统计分析有利于检测到未知的黑客入侵和更为复杂的DDoS攻击入侵
D.DDoS攻击不对系统或网络造成任何影响
第4题
A.基于规则检测技术可分为异常检测和渗透鉴别两大类
B.入侵者的攻击行为和授权用户对资源的使用存在一个清晰的界限
C.分布式入侵检测技术将检测系统从单机扩展到一个可以协作的系统
D.用户活动的记录可作为入侵检测系统的输入
第5题
A．对用户知识要求高、配置、操作和管理使用过于筒单，容易遭到攻击
B．入侵检测系统会产生大量的警告消息和可疑的入侵行为记录，用户处理负担很重
C．入侵检测系统在应对自身攻击时，对其他数据的检测可能会被抑制或者受到影响
D．警告消息记录如果不完整，可能无法与入侵行为关联
第6题
A.对异常的进出流量可以直接进行阻断
B.有可能造成单点故障
C.不会影响网络性能
D.串接到网络线路中
第7题
●关于入侵检测系统的描述，下列叙述中错误的是(51) 。
(51)A．监视分析用户及系统活动
B．发现并阻止一些已知的攻击活动
C．检测违反安全策略的行为
D．识别已知进攻模式并报警
第8题
A.基于异常检测的入侵检测系统在检测时，将系统检测到的行为与预定义的正常行为比较，得出是否有被攻击的迹象
B.由于正常行为模型相对固定，所以异常检测模式对网络环境的适应性不强，误报的情况比较多
C.异常检测模式的核心是维护一个入侵模式库
D.异常检测模式则无法准确判别出攻击的手法，但它可以判别更广泛、甚至未发觉的攻击
第9题
A.主动式审计包括主动响应非法入侵
B.在被动式审计中计算机不仅记录一些活动，而且对这些活动做简单处理
C.被动式审计不是一个实时检测
D.主动式审计原则需要你事先做这些响应设置
第10题
以下有关漏洞扫描技术的说法中，错误的是()。
A.漏洞扫描技术是检测系统安全管理脆弱性的一种安全技术
B.漏洞扫描器通常分为基于主机和基于网络的两种扫描器
C.通常，漏洞扫描工具完成的功能包括：扫描、生成报告、分析并提出建议、以及数据处理等
D.漏洞扫描工具能实时监视网络上的入侵
