关于入侵检测系统(IDS)，下面说法不正确的是(13)。

admin2015-06-03 53

问题关于入侵检测系统(IDS)，下面说法不正确的是(13)。

选项 A、IDS可用于发现合法用户是否滥用特权
B、IDS需要配合安全审计系统才能应用，后者为前者提供审计分析资料
C、IDS主要用于检测来自外部的入侵行为
D、IDS主要功能是对计算机和网络资源上的恶意使用行为进行识别和响应

答案B

解析入侵检测是从信息安全审计派生出来的，随着网络和业务应用信息系统的推广普及而逐渐成为一个信息安全的独立分支。它是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术。违反安全策略的行为有，入侵即非法用户的违规行为；滥用即用户的违规行为。
入侵检测系统所采用的技术可分为特征检测与异常检测两种。
(1)特征检测。特征检测也称为误用检测，假设入侵者活动可以用一种模式来表示，系统的目标是检测主体活动是否符合这些模式。它可以将已有的入侵方法检查出来，但对新的入侵方法无能为力。其难点在于如何设计模式既能够表达“入侵”现象又不会将正常的活动包含进来。
(2)异常检测。假设是入侵者活动异常于正常主体的活动。根据这一理念建立主体正常活动的“活动简档”，将当前主体的活动状况与“活动简档”相比较，当违反其统计规律时，认为该活动可能是“入侵”行为。异常检测的难题在于如何建立“活动简档”以及如何设计统计算法，从而不把正常的操作作为“入侵”或忽略真正的“入侵”行为。

转载请注明原文地址:https://www.kaotiyun.com/show/MCRZ777K

本试题收录于：软件设计师上午基础知识考试题库软考中级分类

软件设计师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

关于入侵检测系统(IDS)，下面说法不正确的是(13)。

软件设计师上午基础知识考试

软考中级

DQDB同时支持(21)两种服务。DQDB子网的双总线结构由(22)总线以及接在这两条总线上的大量节点组成。DQDB网络为双总线提供了(23)访问控制方式，其中能够提供非等时服务的是(24)，它用于(25)业务。

X.25网络是根据(21)的X．25建议书实现的计算机网络。X.25网络的物理层使用的标准是(22)，数据链路层使用的标准是(23)，第三层传输的数据单位是(24)。X.25网络中的PSE采用(25)的方法交换分组。

在WindowsServer2003上启用IIS6．0提供Web服务，创建一个Web站点并将主页文件index．asp拷贝到该Web站点的主目录下。在客户机的浏览器地址栏内输入网站的域名后提示没有权限访问该网站，则可能的原因是()。

小川在上节英语课上学会了如何使句子中的谓语与主语一致。根据加涅的学习结果分类。这属于()。

关于胃大部切除术后并发症叙述不恰当的是

关于对公共性设施开发与城市规划实施的关系中，叙述错误的是()

工程变更产生原因有许多，所以作为项目监理机构应十分重视审查工程变更，参加审查工程变更的监理人员有(　　)。

下列选项中，不属于工程成本的有()。

草拟或制定证券投资基金行业的监管规则是()的职责。

企业在一定期间发生亏损，则企业在这一会计期间的所有者权益一定减少。()

以下程序用来统计文件中字符的个数(函数feof用以检查文件是否结束，结束时返回非零)#include＜stdio．h＞main(){FILE*fp；longBum=0；fp=fopen("fname．dat"，"r")；while(______

A、Notatall.B、Whynot?C、Yes,ofcourse.D、No,hedoesn’t.B

关于入侵检测系统(IDS)，下面说法不正确的是(13)。

软件设计师上午基础知识考试

软考中级

DQDB同时支持(21)两种服务。DQDB子网的双总线结构由(22)总线以及接在这两条总线上的大量节点组成。DQDB网络为双总线提供了(23)访问控制方式，其中能够提供非等时服务的是(24)，它用于(25)业务。

X.25网络是根据(21)的X．25建议书实现的计算机网络。X.25网络的物理层使用的标准是(22)，数据链路层使用的标准是(23)，第三层传输的数据单位是(24)。X.25网络中的PSE采用(25)的方法交换分组。

在WindowsServer2003上启用IIS6．0提供Web服务，创建一个Web站点并将主页文件index．asp拷贝到该Web站点的主目录下。在客户机的浏览器地址栏内输入网站的域名后提示没有权限访问该网站，则可能的原因是()。

小川在上节英语课上学会了如何使句子中的谓语与主语一致。根据加涅的学习结果分类。这属于()。

关于胃大部切除术后并发症叙述不恰当的是

关于对公共性设施开发与城市规划实施的关系中，叙述错误的是()

工程变更产生原因有许多，所以作为项目监理机构应十分重视审查工程变更，参加审查工程变更的监理人员有( )。

下列选项中，不属于工程成本的有()。

草拟或制定证券投资基金行业的监管规则是()的职责。

企业在一定期间发生亏损，则企业在这一会计期间的所有者权益一定减少。()

以下程序用来统计文件中字符的个数(函数feof用以检查文件是否结束，结束时返回非零)#include＜stdio．h＞main(){FILE*fp；longBum=0；fp=fopen("fname．dat"，"r")；while(______

A、Notatall.B、Whynot?C、Yes,ofcourse.D、No,hedoesn’t.B

工程变更产生原因有许多，所以作为项目监理机构应十分重视审查工程变更，参加审查工程变更的监理人员有(　　)。