首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
根据原始数据的来源,入侵检测系统可分为基于(32)的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。
根据原始数据的来源,入侵检测系统可分为基于(32)的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。
admin
2008-01-15
56
问题
根据原始数据的来源,入侵检测系统可分为基于(32)的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。
选项
A、客户机
B、主机
C、服务器
D、路由器
答案
B
解析
本题考查的是入侵检测系统的概念。根据美国国际计算机安全协会(ICSA)的定义,入侵检测是通过对计算机网络或计算机系统中的若干关键点搜集信息并分析,从中发现网络或系统中是否有违反安全策略的行为和遭到袭击的迹象的一种安全技术。根据原始数据的来源,入侵检测系统可分为基于主机的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。基于主机的入侵检测系统主要用于保护运行关键应用的服务器,它通过监视与分析主机的审计记录和日志文件来检测入侵。基于网络的入侵检测系统主要用于实时监控网络关键路径的信息,它侦听网络上的所有分组,采集数据,分析可疑现象。基于应用的入侵检测系统可以说是基于主机的入侵检测系统的一个特殊子集,也可以说是基于主机入侵检测系统实现的进一步细化,所以其特性、优缺点与基于主机的入侵检测系统基本相同,其主要特征是使用监控传感器在应用层收集信息。
转载请注明原文地址:https://www.kaotiyun.com/show/qvXZ777K
本试题收录于:
电子商务设计师上午基础知识考试题库软考中级分类
0
电子商务设计师上午基础知识考试
软考中级
相关试题推荐
以下关于面向对象数据库的叙述中,不正确的是(63)。
某PC的Internet协议属性参数如下图所示,默认网关的IP地址是_______。
内存按字节编址,从A1000H到B13FFH的区域的存储容量为____KB。
安全需求可划分为物理线路安全、网络安全、系统安全和应用安全。下面的安全需求中属于系统安全的是(8),属于应用安全的是(9)。(9)
假定某企业根据2014年5月员工的出勤率、岗位、应扣款得出的工资表如下:a.查询部门人数大于2的部门员工平均工资的SQL语句如下:SELECT(40)FROM工资表(41)(42);b.将设计部员工的基本工资增加10%的SQL语句如下:Up
用户A从CA获得用户B的数字证书,并利用______验证数字证书的真实性。
网络配置如图所示,其中使用了一台路由器、一台交换机和一台集线器,对于这种配置,下面的论断中正确的是________。
Atransactionisanaction,oraseriesofactions,carriedoutbyasingleuseror(71)________________,thataccessesorchanges
Virtualization is an approach to IT that pools and shares(71)so that utilization is optimized and supplies automatically meet de
Personalfirewallisatechnologythathelps(66)intrudersfromaccessingdataonyourPCviatheInternetoranothernetwork,by
随机试题
财政政策在实现充分就业方面的主要任务,在于减少或消灭
设函数f(x)在点x0处连续,则函数f(x)在点x0处().
建立免疫带是为了
环境因素作用于人群的反应分布图型通常为
叶某涉嫌盗窃罪,甲市公安局侦查终结后移送该市检察院审查起诉。甲市检察院审查后,将该案交A区检察院审查起诉。A区检察院审查后认为需要退回公安机关补充侦查。A区检察院应当如何退回?
“春有刀鲚,夏有鲥,秋有肥鸭,冬有蔬”,一年四季水产畜禽菜蔬连续上市,为烹饪技术发展提供了优越的物质条件的菜系是()。
东、西两镇相距240千米,一辆客车上午8时从东镇开往西镇,一辆货车上午9时从西镇开往东镇,到中午12时,两车恰好在两镇间的中点相遇。如果两车都从上午8时由两地相向开出,速度不变,到上午10时,两车还相距多少千米?
试述注意选择的认知理论。
认识的主体包括__________、___________和___________三种形式。
Governmentstypicallyusetwotoolstoencouragecitizenstoengageincivicbehaviorlikepayingtheirtaxes,drivingsafelyor
最新回复
(
0
)