入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不同的处理，最大限度降低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是______。

admin2011-01-29 58

问题入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不同的处理，最大限度降低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是______。

选项 A、入侵检测系统可以弥补安全防御系统的漏洞和缺陷
B、入侵检测系统很难检测到未知的攻击行为
C、基于主机的入侵检测系统可以精确地判断入侵事件
D、基于网络的入侵检测系统主要用于实时监控网络关键路径的信息

答案A

解析入侵检测系统是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。
入侵检测系统可以分为基于主机的入侵检测系统和基于网络的入侵检测系统。基于主机的入侵检测系统对于特定主机给予了定制性的保护，对于发生在本地的、用户级的、特征性比较明显的入侵行为有防范作用，它可以精确地判断入侵事件，但会占用系统主机宝贵的资源。基于网络的入侵检测系统需要监视整个网络的流量，匹配可疑行为特征。它的技术实现通常必须从网络和系统的底层入手，而且它同时保护的是网络上的一批主机，无论它们使用的什么系统。
入侵检测系统具有一定的局限性，主要表现在。
①入侵检测系统无法弥补安全防御系统的漏洞和缺陷。
②对于高负载的网络或主机，很难实现对网络或系统的实时检测和报警。
③很难检测到未知的攻击行为。
④系统本身的特点可能被利用来作为网络或系统攻击的对象。
⑤它不能修正信息资源的安全问题。

转载请注明原文地址:https://www.kaotiyun.com/show/b6HZ777K

本试题收录于：信息系统监理师上午基础知识考试题库软考中级分类

信息系统监理师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不同的处理，最大限度降低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是______。

信息系统监理师上午基础知识考试

软考中级

(2011下集管)在信息系统安全技术体系中，环境安全主要指中心机房的安全保护。以下不属于该体系环境安全内容的是______。

(2010上集管)某企业应用系统为保证运行安全，只允许操作人员在规定的工作时间段内登录该系统进行业务操作，这种安全策略属于______层次。

(2014上集管)具有保密资质的公司中一名涉密的负责信息系统安全的安全管理员提出了离职申请，公司采取的以下安全控制措施中，______可能存在安全隐患。

(2008上项管)德尔菲技术是一种风险识别技术，它______。

(2012上集管)关于项目进度管理中的活动历时估算的叙述，______是正确的。

(2008上项管)信息系统工程监理活动的______是控制工程建设的投资、进度、工程质量、变更处理，进行工程建设合同管理、信息管理和安全管理，协调有关单位间的工作关系，被概括为“四控、三管、一协调”。

(2010下架构)对实际应用问题建立数学模型并求得结果后，还需要根据建模的目的和要求，利用相关知识，结合研究对象的特点，进行模型分析。模型分析工作一般不包括______。

(2008下项管)______不属于网络接入技术范畴。

为了将面向对象的分析模型转化为设计模型，设计人员必须完成以下任务：设计用例实现方案、设计技术支撑设施、______________、精化设计模型。

上海市第二大岛是复兴岛。()

西方资本主义国家由普通法院行使违宪审查权的国家有()。

负荷的一般用电单位必须纳入当地低压电网。()

根据沟通手段的不同，沟通可以划分为()。

远古教育具有原始性，不属于其特征的是()

个体将注意保护在某一活动或对象上的时间的久暂性，称为注意的()。

Abeamoflightwillnotbendroundthecornersunless________todosowiththehelpofareflectingdevice.

ぜひ京都へいらっしゃってください。私が________。

CharlesDarwin’swholelifewaschangedbyoneluckychance.In1831,beforehewentonthevoyageoftheBeagle,hewasavery