根据采用的技术，入侵检测系统有以下分类（）。A、正常检测B、异常检测C、特征检测D、固定检测E、重点检测

题目

根据采用的技术，入侵检测系统有以下分类（）。

  • A、正常检测
  • B、异常检测
  • C、特征检测
  • D、固定检测
  • E、重点检测
相似考题

1.入侵检测系统提供的基本服务功能包括()。A.异常检测和入侵检测B.入侵检测和攻击告警C.异常检测和攻击告警D.异常检测、入侵检测和攻击告警

2.●根据原始数据的来源，入侵检测系统可以分为基于主机的入侵检测系统、基于网络的入侵检测系统和(42) 。(42)A．基于异常入侵检测系统B．基于应用的入侵检测系统C．基于集中式入侵检测系统D．在线检测系统

3.根据检测对象分类,可以将入侵检测系统分为:基于主机的入侵检测系统、()和混合型入侵检测系统。A.基于网络的入侵检测系统B.基于存储的入侵检测系统C.基于用户的入侵检测系统D.基于应用程序的入侵检测系统

4.入侵检测系统可以分为异常检测与( )。A)基于网络的入侵检测B)误用检测C)基于统计的异常检测D)基于主机的入侵检测

更多“根据采用的技术，入侵检测系统有以下分类（）。A、正常检测B、异常检测C、特征检测D、固定检测E、重点检测”相关问题

  • 第1题：

    以下哪种入侵检测系统是基于已知的攻击模式检测入侵()。

    A.基于主机的入侵检测系统

    B.基于网络的入侵检测系统

    C.异常入侵检测系统

    D.滥用入侵检测系统


    正确答案：D

  • 第2题：

    入侵检测技术可以分为异常榆测与

    A.误用检测

    B.基于网络的入侵检测系统

    C.基于统计异常检测

    D.基于主机的入侵检测系统


    正确答案：A

  • 第3题：

    入侵检测技术可以分为异常检测与( )。

    A．误用检测

    B．基于统计异常检测

    C．基于主机的入侵检测系统

    D．基于网络的入侵检测系统


    正确答案：A

  • 第4题：

    ● 根据原始数据的来源，入侵检测系统可分为 （40） 。

    （40）

    A．异常入侵检测和误用入侵检测

    B．基于主机的入侵检测、基于网络的入侵检测和基于应用的入侵检测

    C．集中式入侵检测、等级式入侵检测和协作式入侵检测

    D．离线检测系统和在线检测系统


    正确答案：B


  • 第5题：

    根据原始数据的来源，入侵检测系统可以分为基于主机的入侵检测系统、基于网络的入侵检测系统和______。

    A.基于异常入侵检测系统
    B.基于应用的入侵检测系统
    C.基于集中式入侵检测系统
    D.在线检测系统

    答案：B
    解析：
    入侵检测系统（Intrusion Detection System，IDS）使用入侵检测技术对网络与其上的系统进行监视，并根据监视结果进行不同的安全动作，最大限度地降低可能的入侵危害。入侵检测系统根据原始数据的来源可分为基于主机的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统；根据检测原理，入侵检测系统可分为异常入侵检测和误用入侵检测；根据体系结构，入侵检测系统可分为集中式、等级式和协作式3种；根据工作方式，入侵检测系统可分为离线检测系统和在线检测系统。

  • 第6题：

    传统的观点，根据入侵行为的属性，将入侵检测系统按检测方法分为（）

    • A、异常检测、误用检测
    • B、误用检测、遗传
    • C、人工免疫、遗传
    • D、异常检测、人工免疫

    正确答案:A

  • 第7题：

    根据检测原理可将检测系统分为3类，以下选项不正确的是（）

    • A、异常检测
    • B、滥用监测
    • C、混合检测
    • D、入侵检测

    正确答案:B

  • 第8题：

    根据采用的技术，入侵检测系统有以下分类（）。

    • A、正常检测
    • B、异常检测
    • C、特征检测
    • D、固定检测
    • E、重点检测

    正确答案:B,C

  • 第9题：

    以下对IDS（入侵检测系统）的异常检测技术的描述中，不正确的是（）。

    • A、基于异常检测的入侵检测系统在检测时，将系统检测到的行为与预定义的正常行为比较，得出是否有被攻击的迹象
    • B、由于正常行为模型相对固定，所以异常检测模式对网络环境的适应性不强，误报的情况比较多
    • C、异常检测模式的核心是维护一个入侵模式库
    • D、异常检测模式则无法准确判别出攻击的手法，但它可以判别更广泛、甚至未发觉的攻击

    正确答案:C

  • 第10题：

    根据技术原理，入侵检测系统IDS可分为以下两类基于主机的入侵检测系统和基于网络的入侵检测系统。


    正确答案:正确

  • 第11题：

    多选题
    入侵检测技术包括（）
    A

    特征检测

    B

    异常检测

    C

    系统检测

    D

    信息检测


    正确答案： A,B,C,D
    解析： 暂无解析

  • 第12题：

    单选题
    入侵检测系统提供的基本服务功能包括（）
    A

    异常检测和入侵检测

    B

    入侵检测和攻击告警

    C

    异常检测和攻击告警

    D

    异常检测、入侵检测和攻击告警


    正确答案： B
    解析： 暂无解析

  • 第13题：

    入侵检测系统若按照分析的方式分类，包括()。

    A.常规检测

    B.误用检测

    C.异常检测

    D.混合检测


    正确答案：BCD

  • 第14题：

    入侵检测技术包括异常入侵检测和误用入侵检测。以下关于误用检测技术的描述中,正确的是( )。

    A.误用检测根据对用户正常行为的了解和掌握来识别入侵行为

    B.误用检测根据掌握的关于入侵或攻击的知识来识别入侵行为

    C.误用检测不需要建立入侵或攻击的行为特征库

    D.误用检测需要建立用户的正常行为特征轮廓


    参考答案：B

  • 第15题：

    以下对IDS(入侵检测系统)的异常检测技术的描述中,不正确的是()。

    A.基于异常检测的入侵检测系统在检测时，将系统检测到的行为与预定义的正常行为比较，得出是否有被攻击的迹象

    B.由于正常行为模型相对固定，所以异常检测模式对网络环境的适应性不强，误报的情况比较多

    C.异常检测模式的核心是维护一个入侵模式库

    D.异常检测模式则无法准确判别出攻击的手法，但它可以判别更广泛、甚至未发觉的攻击


    参考答案：C

  • 第16题：

    在入侵检测技术中，______是根据用户的行为和系统资源的使用状况判断是否存在网络入侵。

    A.滥用检测技术
    B.基于知识的检测技术
    C.模式匹配检测技术
    D.异常检测技术

    答案：D
    解析：

  • 第17题：

    根据原始数据的来源，入侵检测系统可分为（ ）。

    A.异常入侵检测和误用入侵检测
    B.基于主机的入侵检测、基于网络的入侵检测和基于应用的入侵检测
    C.集中式入侵检测、等级式入侵检测和协作式入侵检测
    D.离线检测系统和在线检测系统

    答案：B
    解析：
    本题考查入侵检测系统的基本知识。入侵检测系统（Intrusion Detection System，IDS）使用入侵检测技术对网络与其上的系统进行监视，并根据监视结果进行不同的安全动作，最大限度地降低可能的入侵危害。·根据原始数据的来源，入侵检测系统可分为基于主机的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。·根据检测原理，可分为异常入侵检测和误用入侵检测。·根据体系结构，入侵检测系统可分为集中式、等级式和协作式3种。·根据工作方式，可分为离线检测系统和在线检测系统。

  • 第18题：

    入侵检测技术包括（）

    • A、特征检测
    • B、异常检测
    • C、系统检测
    • D、信息检测

    正确答案:A,B,C,D

  • 第19题：

    入侵检测系统提供的基本服务功能包括（）。

    • A、异常检测和入侵检测
    • B、入侵检测和攻击告警
    • C、异常检测和攻击告警
    • D、异常检测、入侵检测和攻击告警

    正确答案:D

  • 第20题：

    根据技术原理，IDS可分为以下两类（）。

    • A、基于用户的入侵检测系统
    • B、基于客户机的入侵检测系统
    • C、基于网络的入侵检测系统
    • D、基于主机的入侵检测系统

    正确答案:C,D

  • 第21题：

    入侵检测系统IDS分为基于特征的入侵检测和基于异常的入侵检测两种。


    正确答案:正确

  • 第22题：

    单选题
    假设所有的入侵行为都偏离正常行为是哪一种入侵检测的技术。（）
    A

    基于主机的入侵检测技术

    B

    基于网络的入侵检测技术

    C

    基于异常的入侵检测技术

    D

    基于误用的入侵检测技术


    正确答案： B
    解析： 暂无解析

  • 第23题：

    多选题
    根据采用的技术，入侵检测系统有以下分类（）。
    A

    正常检测

    B

    异常检测

    C

    特征检测

    D

    固定检测

    E

    重点检测


    正确答案： A,C
    解析： 暂无解析

  • 第24题：

    单选题
    入侵检测系统按技术划分分为异常检测和（）。
    A

    流量检测

    B

    行为检测

    C

    状态检测

    D

    误用检测


    正确答案： C
    解析： 暂无解析

相关内容