题目内容
(请给出正确答案)
[单选题]
从使用技术的角度对入侵检测技术进行分类,下列属于其中的有()。
A.基于网络检测
B.基于病毒检测
C.实时入侵检测
D.基于异常检测
查看答案
如果结果不匹配,请 联系老师 获取答案
A.基于网络检测
B.基于病毒检测
C.实时入侵检测
D.基于异常检测
A.入侵检测系统能够对网络活动进行监视
B.入侵检测能简化管理员的工作,保证网络安全运行
C.入侵检测是一种主动保护网络免受攻击的安全技术
D.入侵检测采用串接式连接
A.Snort对所有流量的数据根据规则进行匹配,有时会产生很多合法程序的误报。
B.Snort使用插件技术来实现模块化功能。
C.Snort是用Python语言编写的。
D.Snort由各功能插件协同工作,安装复杂,各软件插件有时会因版本等问题影响程序运行。
A.对用户知识要求高、配置、操作和管理使用过于筒单,容易遭到攻击
B.入侵检测系统会产生大量的警告消息和可疑的入侵行为记录,用户处理负担很重
C.入侵检测系统在应对自身攻击时,对其他数据的检测可能会被抑制或者受到影响
D.警告消息记录如果不完整,可能无法与入侵行为关联
A.以ISMS运行为核心,采用技术和管理手段对建设好的系统进行维护
B.以IATF为基础,涉及包括防毒、入侵检测、加密、审计在内的安全防护体系
C.以CIA为核心,对计算机网络进行安全加固、检测和评估
D.在系统生命周期内,以人为本,按照技管并重的原则,通过安全工程过程来构建安全体系