【判断题】入侵检测系统有基于网络和基于主机两种类型。

第1题

基于网络的入侵检测系统主要用于实时监控网络关键路径的信息，侦听网络上的所有分组，采集数据，分析可疑对象，下列哪些选项是它的主要特点？（)

A.隐蔽性好，基于网络的监视器不运行其他的应用程序，不提供网络服务，可以不响应其他计算机，因此不易受到攻击

B.监测速度快，能在微秒或秒级发现问题，基于主机的IDS要依靠对最近几分钟内的审计记录的分析

C.需要很多监测器

D.能检测到源地址和目的地址，能识别地址是否违造，可定位真正的入侵者

点击查看答案

第2题

下列描述中，哪个适合于基于异常检查的IDS()

A.需要人工分析入侵行为的规律

B.能够阻止网络监听软件窃取数据

C.不能检测外部用户的非法访问

D.对未知入侵行为的识别范围比基于模式识别的IDS更广

点击查看答案

第3题

以下哪个入侵检测技术能检测到未知的攻击行为？（)

A.基于误用的检测技术

B.基于异常的检测技术

C.基于日志分析的技术

D.基于漏洞机理研究的技术

点击查看答案

第4题

当观察到网络上潜在的恶意流量时，能够产生警告的设备或系统的是（)

A.代理服务器

B.无状态分组过滤器

C.入侵检测系统

D.有状态分组过滤器

点击查看答案

第5题

简述一个基于网络的办公自动化系统一般由哪些部分组成。

点击查看答案

第6题

基于计算机的信息系统包括（)。

A.硬件设备

B.功能软件

C.数据库管理系统

D.人员

E.远程通信和网络

点击查看答案

第7题

（)入侵检测系统对加密通信无能为力

A.网络入侵检测系统

B.以上均不正确

C.主机入侵检测系统

D.集成入侵检测系统

E.应用软件入侵检测系统

点击查看答案

第8题

视觉slam中，哪一项回环检测的常见方法（)。

A.词袋模型

B.基于CNN的回环检测

C.梯度下降法

D.自编码网络的回环检测

点击查看答案

第9题

下列哪种网络安全产品不能有效地进行网络访问控制。（)

A.VPN

B.防火墙

C.入侵检测系统

D.路由器

点击查看答案

第10题

ZXWM-M900密集波分复用系统提供了多种有效的保护方式：（)。

A.基于SDH层的1+1保护

B.1：N保护和基于光网络层上的光复用段保护

C.光通道保护

点击查看答案

第11题

电子商务系统与传统的EDP、MIS、DSS有什么异同（)

A.电子商务系统基本上是一种基于浏览器—服务器结构的系统

B.电子商务系统不仅支持企业内部的生产与管理，而且支持企业通过Internet进行的商务活动

C.电子商务系统服务的对象不仅包括企业内部管理人员，而且包括企业的客户和合作伙伴

D.电子商务主要是针对企业决策过程中面临的一些半结构化或者非结构化的问题

点击查看答案