入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不同的处理，最大限度降低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是______。

admin2011-01-29 45

问题入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不同的处理，最大限度降低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是______。

选项 A、入侵检测系统可以弥补安全防御系统的漏洞和缺陷
B、入侵检测系统很难检测到未知的攻击行为
C、基于主机的入侵检测系统可以精确地判断入侵事件
D、基于网络的入侵检测系统主要用于实时监控网络关键路径的信息

答案A

解析入侵检测系统是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。
入侵检测系统可以分为基于主机的入侵检测系统和基于网络的入侵检测系统。基于主机的入侵检测系统对于特定主机给予了定制性的保护，对于发生在本地的、用户级的、特征性比较明显的入侵行为有防范作用，它可以精确地判断入侵事件，但会占用系统主机宝贵的资源。基于网络的入侵检测系统需要监视整个网络的流量，匹配可疑行为特征。它的技术实现通常必须从网络和系统的底层入手，而且它同时保护的是网络上的一批主机，无论它们使用的什么系统。
入侵检测系统具有一定的局限性，主要表现在。
①入侵检测系统无法弥补安全防御系统的漏洞和缺陷。
②对于高负载的网络或主机，很难实现对网络或系统的实时检测和报警。
③很难检测到未知的攻击行为。
④系统本身的特点可能被利用来作为网络或系统攻击的对象。
⑤它不能修正信息资源的安全问题。

转载请注明原文地址:https://www.kaotiyun.com/show/b6HZ777K

本试题收录于：信息系统监理师上午基础知识考试题库软考中级分类

信息系统监理师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不同的处理，最大限度降低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是______。

信息系统监理师上午基础知识考试

软考中级

(2014下集管)某公司经过SWOT(Strength优势、Weakness劣势、Opportunity机会、Threat威胁)分析后形成的表格如下，依据其中⑤号区域的内容而制定的战略而属于______。

(2008上项管)德尔菲技术是一种风险识别技术，它______。

(2011上集管)有关风险识别，以下说法不正确的是______。

(2007下软设)在软件开发中，(1)不能用来描述项目开发的进度安排。在其他三种图中，可用(2)动态地反映项目开发进展情况。(1)

(2014下项管)制定进度计划过程中，常用于评价项目进度风险的技术是______。

(2014上集管)项目经理对某软件开发流程中的“概要设计”活动进行历时估算时，参考了以往相关项目活动情况，他采用的是______方法

(2013下集管)监理活动的主要内容可以概括为“四控、三管、一协调”，其中四控包含______。①质量控制；②风险控制；③投资控制；④进度控制；⑤范围控制；⑥变更控制

(2011上集管)甲公司在进行采购时选定了乙公司的产品，但在签定采购合同时没有对采购内容的交付时间进行约定，则以下说法错误的是______。

(2006下项管)______不属于网络接入技术。

Travelershadbettergettheirreservationswell________iftheywanttoflyduringtheChristmasholidays.

用EDTA滴定混合M和N金属离子的溶液，如果△pM=±0.2，Et＜±0.5%且M与N离子浓度相等时，△lgK≥5即可判定M、N离子可利用控制酸度来进行分步滴定。（）

Youhavebeenbadlyinjuredinacaraccident.Itisnecessarytogiveyouabloodtransfusionbecauseyoulostagreatdealof

A．生长激素B．皮质醇C．肾上腺素D．甲状腺激素具有减少组织对糖的利用、促进糖异生作用的激素

(2008年)一平面简谐横波的波动表达式为y=0．05cos(20πt+4πx)(SI)。取k=0，±1，±2，…，则t=0．5s时各波峰所在处的位置为()m。

太平洋深处的一座岛屿由海底火山喷发形成，由于植被茂盛，物种独特，登岛研究的人员逐渐增多，下列叙述不正确的是()。

船只在海上发生事故后，饮用水缺乏常常是幸存者面临的首要问题。海水不可以饮用的原因是()。

下列条件语句中，输出结果与其他语句不同的是

Inthelate1960smanypeopleinNorthAmericaturnedtheirattentiontoenvironmentalproblems,andnewsteel-and-glassskyscra

入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不同的处理，最大限度降低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是______。

信息系统监理师上午基础知识考试

软考中级

(2014下集管)某公司经过SWOT(Strength优势、Weakness劣势、Opportunity机会、Threat威胁)分析后形成的表格如下，依据其中⑤号区域的内容而制定的战略而属于______。

(2008上项管)德尔菲技术是一种风险识别技术，它______。

(2011上集管)有关风险识别，以下说法不正确的是______。

(2007下软设)在软件开发中，______(1)不能用来描述项目开发的进度安排。在其他三种图中，可用______(2)动态地反映项目开发进展情况。(1)

(2014下项管)制定进度计划过程中，常用于评价项目进度风险的技术是______。

(2014上集管)项目经理对某软件开发流程中的“概要设计”活动进行历时估算时，参考了以往相关项目活动情况，他采用的是______方法

(2013下集管)监理活动的主要内容可以概括为“四控、三管、一协调”，其中四控包含______。①质量控制；②风险控制；③投资控制；④进度控制；⑤范围控制；⑥变更控制

(2011上集管)甲公司在进行采购时选定了乙公司的产品，但在签定采购合同时没有对采购内容的交付时间进行约定，则以下说法错误的是______。

(2006下项管)______不属于网络接入技术。

Travelershadbettergettheirreservationswell________iftheywanttoflyduringtheChristmasholidays.

用EDTA滴定混合M和N金属离子的溶液，如果△pM=±0.2，Et＜±0.5%且M与N离子浓度相等时，△lgK≥5即可判定M、N离子可利用控制酸度来进行分步滴定。（）

Youhavebeenbadlyinjuredinacaraccident.Itisnecessarytogiveyouabloodtransfusionbecauseyoulostagreatdealof

A．生长激素B．皮质醇C．肾上腺素D．甲状腺激素具有减少组织对糖的利用、促进糖异生作用的激素

(2008年)一平面简谐横波的波动表达式为y=0．05cos(20πt+4πx)(SI)。取k=0，±1，±2，…，则t=0．5s时各波峰所在处的位置为()m。

太平洋深处的一座岛屿由海底火山喷发形成，由于植被茂盛，物种独特，登岛研究的人员逐渐增多，下列叙述不正确的是()。

船只在海上发生事故后，饮用水缺乏常常是幸存者面临的首要问题。海水不可以饮用的原因是()。

下列条件语句中，输出结果与其他语句不同的是

Inthelate1960smanypeopleinNorthAmericaturnedtheirattentiontoenvironmentalproblems,andnewsteel-and-glassskyscra

(2007下软设)在软件开发中，(1)不能用来描述项目开发的进度安排。在其他三种图中，可用(2)动态地反映项目开发进展情况。(1)