入侵检测技术能够识别来自外部用户的入侵行为和内部用户的未经授权活动。

题目

入侵检测技术能够识别来自外部用户的入侵行为和内部用户的未经授权活动。

相似考题

1.下面不是入侵检测系统的功能的是( )。A)对异常行为统计分析，识别攻击类型，并向网络管理人员报警B)记录网络攻击事件，采取相应措施C)对操作系统进行审计、跟踪管理，识别违反授权的用户活动D)监控、分析用户以及系统的行为；检查系统的配置和漏洞

2.下面各项安全技术中,( )是集检测、记录、报警、响应于一体的动态安全技术,不仅能检测来自外部的入侵行为,同时也可以监督内部用户的未授权活动。A.访问控制B.入侵检测C.动态扫描D.防火墙

3.下列关于入侵检测技术，说法不正确的是( )。A．入侵检测技术是一种被动控制技术B．入侵检测技术可以用来检测来自内部的越轨行为C．入侵检测记录可以用来作为追究内部和外部入侵者的法律责任的证据D．是通过对计算机网络系统中的已使用行为进行实时识别和相应技术

4.以下关于入侵检测技术的描述中，错误的是(46)。 A．基于规则检测技术可分为异常检测和渗透鉴别两大类 B．入侵者的攻击行为和授权用户对资源的使用存在一个清晰的界限 C．分布式入侵检测技术将检测系统从单机扩展到一个可以协作的系统 D．用户活动的记录可作为入侵检测系统的输入

更多“入侵检测技术能够识别来自外部用户的入侵行为和内部用户的未经授权活动。”相关问题

  • 第1题：

    入侵检测技术可以用来检测来自内部的越轨行为。( )

    A．正确

    B．错误


    正确答案：A
    解析：入侵检测技术可以用来检测来自内部的越轨行为。

  • 第2题：

    能有效控制内部网络和外部网络之间的访问及数据传输，从而达到保护内部网络的信息不受外部非授权用户的访问和对不良信息的过滤的安全技术是()

    A.入侵检测

    B.反病毒检测

    C.防火墙

    D.计算机取证


    正确答案：C

  • 第3题：

    入侵检测技术包括异常入侵检测和误用入侵检测。以下关于误用检测技术的描述中,正确的是( )。

    A.误用检测根据对用户正常行为的了解和掌握来识别入侵行为

    B.误用检测根据掌握的关于入侵或攻击的知识来识别入侵行为

    C.误用检测不需要建立入侵或攻击的行为特征库

    D.误用检测需要建立用户的正常行为特征轮廓


    参考答案：B

  • 第4题：

    ● 在入侵检测技术中， （42） 是根据用户的行为和系统资源的使用状况判断是否存在网络入侵。

    （42）

    A. 滥用检测技术

    B. 基于知识的检测技术

    C. 模式匹配检测技术

    D. 异常检测技术


    正确答案：D

  • 第5题：

    入侵检测的基本方法有哪些？（ ）

    A.基于用户行为概率统计模型的入侵检测
    B.基于神经网络的入侵检测方法
    C.基于专家系统的入侵检测技术
    D.基于模型推理的入侵检测技术
    E.基于网络实时安全的入侵检测技术

    答案：A,B,C,D
    解析：
    入侵检测的基本方法有基于用户行为的概率统计模型的入侵检测，基于神经网络的入侵检测，基于专家系统的入侵检测，基于模型推理的入侵检测技术。

  • 第6题：

    关于入侵检测系统（IDS），下面说法不正确的是（）。

    • A、IDS的主要功能是对计算机和网络资源上的恶意使用行为进行识别和响应 
    • B、IDS需要配合安全审计系统才能应用，后者为前者提供审计分析资料 
    • C、IDS主要用于检测来自外部的入侵行为 
    • D、IDS可用于发现合法用户是否滥用特权

    正确答案:B

  • 第7题：

    入侵检测系统的功能不包括（）。

    • A、监视用户和系统的运行状况，查找非法用户和合法用户的越权操作。
    • B、对用户的非正常活动进行统计分析，发现入侵行为的规律。
    • C、能够实时对检测到的入侵行为进行反应。
    • D、现在市场上的入侵检测系统产品性能普遍优良

    正确答案:D

  • 第8题：

    下面各项安全技术中，（）是集检测、记录、报警、响应于一体的动态安全技术，不仅能检测来自外部的入侵行为，同时也可以监督内部用户的未授权活动。

    • A、访问控制
    • B、入侵检测
    • C、动态扫描
    • D、防火墙

    正确答案:B

  • 第9题：

    入侵检测技术能够识别来自外部用户的入侵行为和内部用户的未经授权活动。


    正确答案:正确

  • 第10题：

    入侵检测的检测方法有哪两类？（）

    • A、检测模型。首先总结正常操作应该具有的特征（用户轮廓），当用户活动与正常行为有重大偏离时即认为是入侵。
    • B、误用检测模型。收集非正常操作的行为特征，建立相关的特征库，当检测的用户和系统行为与库中的记录相匹配时，系统就认为这种行为是入侵。
    • C、正常检测模型。收集正常操作的行为特征，建立相关的特征库，当检测的用户和系统行为与库中的记录不匹配时，系统就认为这种行为是入侵。

    正确答案:A,B

  • 第11题：

    判断题
    入侵检测是集检测、记录、报警、响应于一体的动态安全技术，不仅能检测来自外部的入侵行为，同时也可以监督内部用户的未授权活动。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第12题：

    单选题
    入侵检测系统的功能不包括（）
    A

    监视用户和系统的运行状况

    B

    发现入侵行为的规律

    C

    能够实时对检测到的入侵行为进行反应

    D

    一般都不会产生漏报错报


    正确答案： A
    解析： 暂无解析

  • 第13题：

    入侵检测技术可以用来检测来自内部的越轨行为。（ ）


    正确答案：√
    入侵检测技术可以用来检测来自内部的越轨行为。

  • 第14题：

    入侵检测系统能够检测到用户的对主机、数据库的网络操作行为。()


    答案：错误

  • 第15题：

    关于入侵检测和防火墙的说法中，正确的是______。

    A．防火墙主要是防止内部网络的攻击

    B．防火墙安装在网络外部

    C．实时入侵检测能够对付内部的攻击

    D．入侵检测技术和防火墙技术没有区别，只是说法不一样


    正确答案：A
    解析：防火墙主要是设置在内部网的交换处，防止外部网对内部网的攻击，它对内部攻击无效，实时入侵检测能够对付内部攻击，阻止黑客的入侵。

  • 第16题：

    在入侵检测技术中，______是根据用户的行为和系统资源的使用状况判断是否存在网络入侵。

    A.滥用检测技术
    B.基于知识的检测技术
    C.模式匹配检测技术
    D.异常检测技术

    答案：D
    解析：

  • 第17题：

    以下技术中，（）用来达到保护内部网络的信息不受外部非授权用户的访问和对不良信息的过滤。

    • A、防火墙技术
    • B、VPN技术
    • C、入侵检测技术
    • D、漏洞扫描技术

    正确答案:A

  • 第18题：

    入侵检测系统的功能不包括（） 

    • A、监视用户和系统的运行状况
    • B、发现入侵行为的规律
    • C、能够实时对检测到的入侵行为进行反应
    • D、一般都不会产生漏报错报

    正确答案:D

  • 第19题：

    入侵检测方法有：基于用户行为概率统计模型的入侵检测、基于神经网络的入侵检测、基于（）的入侵检测和基于模型推理的入侵检测。。

    • A、安全系统
    • B、网络系统
    • C、智能系统
    • D、专家系统

    正确答案:D

  • 第20题：

    入侵检测是集检测、记录、报警、响应于一体的动态安全技术，不仅能检测来自外部的入侵行为，同时也可以监督内部用户的未授权活动。


    正确答案:正确

  • 第21题：

    某网络安全公司基于网络的实时入侵检测技术，动态监测来自于外部网络和内部网络的所有访问行为，当检测到来自内外网络针对或通过防火墙的攻击行为，会及时响应，并通知防火墙实时阻断攻击源，从而进一步提高了系统的抗攻击能力，更有效地保护了网络资源，提高了防御体系级别。但入侵检测技术不能实现以下哪种功能（）。

    • A、检测并分析用户和系统的活动
    • B、核查系统的配置漏洞，评估系统关键资源和数据文件的完整性
    • C、防止IP地址欺骗
    • D、识别违反安全策略的用户活动

    正确答案:C

  • 第22题：

    判断题
    入侵检测技术能够识别来自外部用户的入侵行为和内部用户的未经授权活动。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第23题：

    单选题
    入侵检测方法有：基于用户行为概率统计模型的入侵检测、基于神经网络的入侵检测、基于（）的入侵检测和基于模型推理的入侵检测。。
    A

    安全系统

    B

    网络系统

    C

    智能系统

    D

    专家系统


    正确答案： A
    解析： 暂无解析

  • 第24题：

    单选题
    以下技术中，（）用来达到保护内部网络的信息不受外部非授权用户的访问和对不良信息的过滤。
    A

    防火墙技术

    B

    VPN技术

    C

    入侵检测技术

    D

    漏洞扫描技术


    正确答案： B
    解析： 暂无解析

相关内容