题目内容
(请给出正确答案)
[主观题]
网络入侵检测系统发生故障不会影响正常业务的运行,但部署一个网络入侵检测系统的风险比主机入
侵检测系统的风险要高一些。()
答案
查看答案
第2题
A.入侵检测工具只能监控单位内部网络,不能监控单位外部网络
B.入侵检测工具可以实时地监控网络,发现已知和未知的攻击
C.入侵检测工具独立于监控对象,攻击者即使成功穿透了系统,也不会破坏这些工具
D.检测到未授权活动后,软件可以自主决定作何反应,采取相应措施
第4题
第5题
A.一切网络入侵行为都是异常的
B.用户表现为可预测的、一致的系统使用模式
C.只有异常行为才有可能是入侵攻击行为
D.正常行为和异常行为可以根据一定的阀值来加以区分
第6题
A.数据流量
B.攻击行为
C.网络数据
D.行为特征
第7题
A.环形结构网络中,若某台工作站故障,不会导致整个网络停止工作
B.星形结构的中心站发生故障时,会导致整个网络停止工作
C.星形结构的中心站不会发生故障
D.总线结构网络中,若某台工作站故障,一般不影响整个网络的正常工作
第8题
A.环形结构网络中,若某个节点发生故障,将导致整个网络停止工作
B.星形结构的中心节点发生故障时,会导致整个网络停止工作
C.星形结构的中心站不会发生故障
D.总线结构网络中,若某个节点故障,一般不影响整个网络的正常工作
第9题
A、只检测它直接连接网段的通信,不能检测在不通网段的数据包。
B、依赖于主机固有的日志与监视能力。
C、IDS的运行或多或少影响主机的性能。
D、只能对主机的特定用户、应用程序执行动作和日志进行检测,能检测到的攻击类型受到限制。