首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
按照检测数据的来源可将入侵检测系统(IDS)分为(51)。
按照检测数据的来源可将入侵检测系统(IDS)分为(51)。
admin
2010-05-10
39
问题
按照检测数据的来源可将入侵检测系统(IDS)分为(51)。
选项
A、基于主机的IDS和基于网络的IDS
B、基于服务器的IDS和基于域控制器的IDS
C、基于主机的IDS和基于域控制器的IDS
D、基于浏览器的IDS和基于网络的IDS
答案
A
解析
按照检测数据的来源可将入侵检测系统(IDS)分为基于主机的IDS和基于网络的IDS。基于主机的入侵检测系统,是从单个主机上提取本机的审计记录、安全日志等数据,通过分析主机日志来发现入侵行为。该分析方法具有检测效率高,分析代价小,分析速度快,能迅速准确地定位入侵者,并可结合本主机的操作系统和应用程序的行为特征对入侵进行进一步分析的优势,其缺点是主机的日志能够提供的信息有限,并在一定程度上依赖于系统的可靠性。由于目前局域网普遍采用IEEE802.3协议,在本局域网网段内,任何一台主机接收和发送的数据都可以被同一子网内的其他主机接收,在正常情况下,主机的网卡对每一个到达的数据包进行过滤,只将目的地址是本机的或广播地址的数据包放入接收缓冲区,而将其他数据包丢弃。若希望本网卡接收所有的数据包,则需要将网卡设置成混杂模式。在网卡收到报文后,通常与规则库中的模式进行匹配,根据比较的结果来判断是否有非正常的网络行为。基于网络检测的入侵检测系统理论上可以获得所有的网络信息数据,只要时间允许,也可以监视同一网段的多台主机的网络行为,且不改变系统和网络的工作模式,不影响主机性能和网络性能,其缺点是监视数据量过于庞大并且它不能结合操作系统特征来对网络行为进行准确的判断。
转载请注明原文地址:https://kaotiyun.com/show/7dtZ777K
本试题收录于:
网络管理员上午基础知识考试题库软考初级分类
0
网络管理员上午基础知识考试
软考初级
相关试题推荐
(2013年下半年上午试题67、68)在IPv4向IPv6的过渡期间,如果要使得两个IPv6节点可以通过现有的IPv4网络进行通信,则应该使用________(67);如果要使得纯IPv6节点可以与纯IPv4节点进行通信,则需要使用________(68)
指令寄存器的位数取决于(2).
以下关于统一过程UP的叙述中,不正确的是_______。
主域名服务器在接收到域名请求后,首先查询的是_______。
如果系统采用信箱通信方式,当进程调用Send原语被设置成“等信箱”状态时,其原因是(23)。
某计算机系统的可靠性结构是如下图所示的双重申并联结构,若所构成系统的每个部件的可靠度均为0.9,即R=0.9,则该系统的可靠度为(3)。
(2013年下半年上午试题66)某单位的局域网配置如图5.2所示,PC2发送到Internet上的报文的源IP地址为________。
阅读以下说明,回答问题1至问题4,将解答填入对应栏内。【说明】某大型网上商城销售各类百货商品,为保证顾客能够安全方便地在网上商城购物,网站提供了基于SET协议机制保证安全交易的在线支付功能。小明在该网上商城购买了一部数码相机,请根据描述回答问题。
Computersystemsconsistoftwoverydifferenttypesofelements:(71),whichincludesallthephysicalthingsthatcanbetouc
TheInternetisbasedonaconnectionlessend-to—endpacketservice,whichtraditionallyprovidedbest-effortmeansofdata(1)
随机试题
男性胚胎的中肾管发育为()
一般特殊作业井的通井规长度应大于下井工具的最大直径()。
生产烟花爆竹的企业在申请出口烟花爆竹的检验时,应提交( )。
甲公司为清偿对乙公司的欠款,开出一张收款人为乙公司的汇票。乙公司不慎将汇票丢失,王某拾得后在汇票上伪造了乙公司的签章,并将该汇票背书转让给不知情的丙公司,用来支付购买丙公司电缆的货款。根据票据法律制度的规定,下列表述中,正确的有()。
下列关于企业手续费及佣金支出税前扣除的表述符合规定的有()。
很多人认为中国企业缺少的是精英、人才。而一位世界500强企业总经理说,中国缺少的是高素质的技术工人。你怎么认为?
根据项目反应理论,项目特征曲线是
甲企业为国家鼓励类的高新技术企业,2011年度生产经营情况如下:(1)取得销售收入8000万元,其他业务收入为300万元;(2)销售成本6000万元,税务机关核定的增值税900万元,销售税金及附加94万元;(3)销售费用1000万元,其中广告费
某二叉树共有12个结点,其中叶子结点只有1个。则该二叉树的深度为(根结点在第1层)
在考生文件夹下,“sampl.accdb”数据库文件中已建立表对象“tEmployee”。试按以下操作要求,完成表的编辑:删除表中职工编号为“000024”和“000028”的两条记录。
最新回复
(
0
)