请输入或粘贴题目内容
搜题
拍照、语音搜题，请扫码下载APP
题目内容
（请给出正确答案）
● 以下关于入侵检测系统的描述中，说法错误的是（27） 。
（27）
A. 入侵检测系统能够对网络活动进行监视
B. 入侵检测能简化管理员的工作，保证网络安全运行
C. 入侵检测是一种主动保护网络免受攻击的安全技术
D. 入侵检测是一种被动保护网络免受攻击的安全技术
答案
更多“● 以下关于入侵检测系统的描述中，说法错误的是（27） 。 （27）A. 入侵检测系统能够对网络活动进行监”相关的问题
第1题
A.基于规则检测技术可分为异常检测和渗透鉴别两大类
B.入侵者的攻击行为和授权用户对资源的使用存在一个清晰的界限
C.分布式入侵检测技术将检测系统从单机扩展到一个可以协作的系统
D.用户活动的记录可作为入侵检测系统的输入
第2题
A.实现内外网隔离与访问控制
B. 对进出网络的信息进行实时的监测与比对，及时发现攻击行为
C. 隐藏内部网络拓扑
D. 预防、检测和消除网络病毒
第3题
●关于入侵检测系统的描述，下列叙述中错误的是(51) 。
(51)A．监视分析用户及系统活动
B．发现并阻止一些已知的攻击活动
C．检测违反安全策略的行为
D．识别已知进攻模式并报警
第4题
A.入侵检测系统可以弥补安全防御系统的漏洞和缺陷
B. 入侵检测系统很难检测到未知的攻击行为
C. 基于主机的入侵检测系统可以精确地判断入侵事件
D. 基于网络的入侵检测系统主要用于实时监控网络关键路径的信息
第5题
A.入侵检测系统可以弥补安全防御系统的漏洞和缺陷
B.入侵检测系统很难检测到未知的攻击行为
C.基于主机的入侵检测系统可以精确地判断入侵事件
D.基于网络的入侵检测系统主要用于实时监控网络关键路径的信息
第6题
关于DDoS技术，下列哪一项描述是错误的()。
A.一些DDoS攻击是利用系统的漏洞进行攻击的
B.黑客攻击前对目标网络进行扫描是发功DDoS攻击的一项主要攻击信息来源
C.对入侵检测系统检测到的信息进行统计分析有利于检测到未知的黑客入侵和更为复杂的DDoS攻击入侵
D.DDoS攻击不对系统或网络造成任何影响
第7题
A.防火墙是入侵检测系统之后的又一道防线，防火墙可以及时发现入侵检测系统没有发现的入侵行为
B.入侵检测系统通常是一个旁路监听设备，没有也不需要跨接在任何链路上，无须网络流量流经它便可以工作
C.入侵检测系统可以允许内部的一些主机被外部访问，而防火墙没有这些功能，只是监视和分析系统的活动
D.防火墙必须和安全审计系统联合使用才能达到应用目的，而入侵检测系统是一个独立的系统，不需要依赖防火墙和安全审计系统
第8题
【题目描述】
(7)不属于将入侵检测系统部署在DMZ中的优点。A．可以查看受保护区域主机被攻击的状态
B．可以检测防火墙系统的策略配置是否合理
C．可以检测DMZ被黑客攻击的重点
D．可以审计来自Internet上对受保护网络的攻击类型
| 【我提交的答案】： B |
| 【参考答案与解析】： 正确答案：D |
解析：本题考查的是入侵检测系统的配置方面的知识。入侵检测系统可以配置在防火墙非军事区(DMZ)内也可以部署在其外。如果入侵检测系统部署在DMZ外，那么它将不能访问受保护区域主机，也就无法审计来自Internet上的网络攻击。而将入侵检测系统部署在DMZ内那么入侵检测系统既可以审计来自 Internet上的网络攻击，同时还可以检查DMZ内设备的状态信息。
将入侵检测系统部署在DMZ中的优点不就是能审计来自Internet上的网络攻击吗？
第9题
在某台核心层交换机配置模式下执行命令show monitor session 1，得到如图6-9所示的镜像配置信息。以下描述中，错误的是(28)。
.jpg)
A．端口GI/0/6的数据包流量被镜像到端口GI/0/22
B．入侵检测系统的探测器应连接在交换机的GI/0/22端口上
C．端口GI/0/22的数据包流量被镜像到端口GI/0/6
D．配置被镜像端口的命令是monitorsession2sourceinterfaceGI/0/6
第10题
关于Web应用软件系统安全，说法正确的是______。
A) Web应用软件的安全性仅仅与Web应用软件本身的开发有关
B) 系统的安全漏洞属于系统的缺陷，但安全漏洞的检测不属于测试的范畴
C) 黑客的攻击主要是利用黑客本身发现的新漏洞
D) 以任何违反安全规定的方式使用系统都属于入侵
