基于网络的入侵检测系统的输入信息源是________。

admin2019-01-22 72

问题基于网络的入侵检测系统的输入信息源是________。

选项 A、系统的审计日志
B、系统的行为数据
C、应用程序的事务日志文件
D、网络中的数据包

答案D

解析基于网络的入侵检测系统用原始的网络包作为数据源，它将网络数据中检测主机的网卡设为混杂模式，该主机实时接收和分析网络中流动的数据包，从而检测是否存在入侵行为，基于网络的IDS通常利用一个运行在随机模式下的网络适配器来实时检测并分析通过网络的所有通信业务。它的攻击辨识模块通常使用四种常用技术来标识攻击标志：模式、表达式或自己匹配；频率或穿越阈值；低级时间的相关性；统计学意义上的非常规现象检测，一旦检测到了攻击行为，IDS响应模块就提供多种选项以通知、报警并对攻击采取响应的反应，尤其适应于大规模网络的NIDS可扩展体系结构，知识处理过程和海量数据处理技术等。

转载请注明原文地址:https://www.kaotiyun.com/show/qFHZ777K

本试题收录于：信息系统监理师上午基础知识考试题库软考中级分类

信息系统监理师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

基于网络的入侵检测系统的输入信息源是________。

信息系统监理师上午基础知识考试

软考中级

某企业针对实施失败的系统集成项目进行分析，计划优先解决几个引起缺陷最多的问题。该企业最可能使用()方法进行分析。

以下工程进度网络图中，若结点0和6分别表示起点和终点，则关键路径为()。

为避免大型项目中多个项目之间出现资源冲突，较有效的做法是()。

项目经理小张对自己正在做的某项目进行成本挣值分析后，画出了如下所示的一张图，当前时间为图中的检查日期。根据该图小张分析：该项目进度(1)，成本(2)。(1)

三个备选投资方案的决策损益表如下，如果采用最大最小决策标准(悲观主义)，则选择()。

在软件开发项目中，关键路径是项目事件网络中(1)，组成关键路径的活动称为关键活动。下图中的关键路径历时(2)个时间单位。(2)

已知网络图各段路线所需费用如下图所示，图中甲线和乙线上的数字分别代表相应点的有关费用。从甲线到乙线的最小费用路线有(1)条，最小费用为(2)。(2)

按照《中华人民共和国政府采购法》的规定，供应商可以在知道或者应知其权益受到损害之日起七个工作日内，以书面形式向采购人提出质疑。______不属于质疑的范围。A．采购过程B．采购文件C．合同效力D．中标、成交结果

B细胞活化的第三信号是

患者发热3天，体温持续39．5℃，身热困倦，汗出而热不解，头重如裹，胸腹痞闷，小便短赤，大便泻而不爽，舌红苔黄腻，脉濡数。治疗应首选

麝香入丸、散，每次的用量是

砂仁具有的功效是

根据我国《合同法》，与限制行为能力人订立的合同属于()。

根据消费税的相关规定，下列说法正确的有()。

某公司从银行贷款，约定每年年末还款50000元，复利按年计息，年利率为6％，共计需要偿还10次。则这些偿还额在第一年年末的现值为()元。

如果一国的三家汽车公司生产的汽车几乎等于该国全部汽车的产量，并且进口汽车数量非常少，该国汽车方面属于()。

(2012年真题)下列关于全国人民代表大会代表权利的表述，正确的是()。