第8章入侵检测技术-测试题.xlsVIP

Sheet3

Sheet2

题库模板

所属章

类型

题干

分值

难度

关联知识点

解析

正确答案

选项A

选项B

选项C

选项D

选项E

选项F

选项G

选项H

选项I

选项J

选项K

选项L

选项M

选项N

选项O

单选

简单

b

一般

多选

1

2

7-入侵检测技术

入侵检测系统的第一步是

信号分析

信息收集

数据包过滤

数据包检查

?以下可被基于主机的入侵检测系统利用的信息包括

系统和网络日志文件

目录和文件中的不期望的改变

数据包头信息

程序执行中的不期望行为

abd

监视网络上的通信数据流

捕捉可疑的网络活动

提供安全审计报告

过滤非法的数据包

abc

以下选项中，属于入侵检测系统的功能的是

a

正确

错误

“按照数据来源分，IDS可分为HIDS和NIDS”这个说法

实时检测和应答

不需要额外的硬件

对网络流量不敏感

“HIDS受限于主机操作系统”这个说法

操作系统独立

abd

误用检测

异常检测

bc

网络出入口

关键子网出入口

关键服务器

关键主机

cd

弥补网络协议的弱点

识别和报告对数据文件的改动

统计分析系统中异常活动模式

下列哪一项不是IDS可以解决的问题？（）

提升系统监控能力

基于标志的检测技术、基于状态的检测技术

基于异常的检测技术、基于流量的检测技术

基于误用的检测技术、基于异常的检测技术

基于标志的检测技术、基于误用的检测技术

从分析方式进行划分，入侵检测技术可以分为（）。

c

基于网络的入侵检测系统能够阻断网络上的通信数据流

基于主机的入侵检测系统检测分析所需的数据主要来源于系统日志和审计记录

基于网络的入侵检测系统可以捕捉可疑的网络活动

误用检测和异常检测是入侵检测系统常用的检测机制

系统的审计日志

系统的行为数据

应用程序的事务日志文件

网络中的数据包

d

基于网络的入侵检测系统检测分析所需数据的来源主要是（）。

性价比高

监视系统特定活动

适合加密与交换环境

占用系统资源

下面哪一项是基于主机的入侵检测系统的优点？（）

abc

以下关于入侵检测系统的描述中说法正确的是（）。

bcd

NIDS一般可部署在

HIDS的主要特点有

静态检测

动态检测

识别入侵行为所采用的检测技术，主要有

1.00

1.00

2.00

1.00

2.00