下列对入侵检测系统的描述中,正确的是()
A.入侵检测工具只能监控单位内部网络,不能监控单位外部网络
B.入侵检测工具可以实时地监控网络,发现已知和未知的攻击
C.入侵检测工具独立于监控对象,攻击者即使成功穿透了系统,也不会破坏这些工具
D.检测到未授权活动后,软件可以自主决定作何反应,采取相应措施
A.入侵检测工具只能监控单位内部网络,不能监控单位外部网络
B.入侵检测工具可以实时地监控网络,发现已知和未知的攻击
C.入侵检测工具独立于监控对象,攻击者即使成功穿透了系统,也不会破坏这些工具
D.检测到未授权活动后,软件可以自主决定作何反应,采取相应措施
第1题
A.重点评估DBMS系统和数据的完整性
B.监测和发现可能存在的攻击行为,采取相应的防护手段
C.检查系统的配置和漏洞
D.对异常行为的统计分析,识别攻击类型,并向网络管理人员报警
第2题
A.监测和发现可能存在的攻击行为,采取相应的防护手段
B.检查系统的配置和漏洞
C.重点评估DBMS系统和数据的完整性
D.对异常行为的统计分析识别攻击类型,并向网络管理人员报警
第4题
A.监视用户和系统的运行状况,查找非法用户和合法用户的越权操作
B.有容错功能,即使系统崩溃也不会丢失数据或在重启后重建自己的信息库
C.对异常行为模式进行统计分析
D.入侵检测系统可以识别出所有的入侵行为并发出警报
第5题
A.数字签名在电子商务系统中不可缺少
B.在电子商务中,为了保证认证性和不可否认性,必须具有数字签名技术
C.数字签名与入侵检测所实现的功能相近
D.数字签名做不到高效而快速的响应,不适合应用于电子商务系统中
第6题
A.错误
B.正确
第10题
第11题
A. 基于网络的入侵检测方式
B. 基于文件的入侵检测方式
C. 基于主机的入侵检测方式
D. 基于系统的入侵检测方式