按照检测数据的来源可将入侵检测系统(IDS)分为(51)。

admin2010-05-10 62

问题按照检测数据的来源可将入侵检测系统(IDS)分为(51)。

选项 A、基于主机的IDS和基于网络的IDS
B、基于服务器的IDS和基于域控制器的IDS
C、基于主机的IDS和基于域控制器的IDS
D、基于浏览器的IDS和基于网络的IDS

答案A

解析按照检测数据的来源可将入侵检测系统(IDS)分为基于主机的IDS和基于网络的IDS。基于主机的入侵检测系统，是从单个主机上提取本机的审计记录、安全日志等数据，通过分析主机日志来发现入侵行为。该分析方法具有检测效率高，分析代价小，分析速度快，能迅速准确地定位入侵者，并可结合本主机的操作系统和应用程序的行为特征对入侵进行进一步分析的优势，其缺点是主机的日志能够提供的信息有限，并在一定程度上依赖于系统的可靠性。由于目前局域网普遍采用IEEE802.3协议，在本局域网网段内，任何一台主机接收和发送的数据都可以被同一子网内的其他主机接收，在正常情况下，主机的网卡对每一个到达的数据包进行过滤，只将目的地址是本机的或广播地址的数据包放入接收缓冲区，而将其他数据包丢弃。若希望本网卡接收所有的数据包，则需要将网卡设置成混杂模式。在网卡收到报文后，通常与规则库中的模式进行匹配，根据比较的结果来判断是否有非正常的网络行为。基于网络检测的入侵检测系统理论上可以获得所有的网络信息数据，只要时间允许，也可以监视同一网段的多台主机的网络行为，且不改变系统和网络的工作模式，不影响主机性能和网络性能，其缺点是监视数据量过于庞大并且它不能结合操作系统特征来对网络行为进行准确的判断。

转载请注明原文地址:https://kaotiyun.com/show/7dtZ777K

本试题收录于：网络管理员上午基础知识考试题库软考初级分类

网络管理员上午基础知识考试

软考初级

相关试题推荐

随机试题

最新回复(0)

按照检测数据的来源可将入侵检测系统(IDS)分为(51)。

网络管理员上午基础知识考试

软考初级

聚合对象是指一个对象()。

使用ADSL接入Internet，用户端需要安装________协议。

单向链表中往往含有一个头结点，该结点不存储数据元素，一般令链表的头指针指向该结点，而该结点指针域的值为第一个元素结点的指针。以下关于单链表头结点的叙述中，错误的是()。

QHTML元素中，()属性用于定义超链接被鼠标点击后所显示的颜色。

该网站的第三方支付流程顺序如图4-1中(1)～(6)所示，请将下列A～F选项填入图中适当的位置。A．付款到第三方B．发货给买家C．第三方付款给卖家D．通知卖家发货E．选购满意的产品F．收货验货后，

1．腾飞公司的EDI软件系统必须包含(1)和(2)子系统。2．如果两个公司采取的都是现行的联合国制定的EDI国际标准，该标准的英文缩写是(3)。EDI标准化的发展可以分为三个阶段，它们是(7)、(8)、(9)。

Windows系统安装时生成的Documents　and　Settings、Winnt　和　System32文件夹是不能随意更改的，因为它们是(16)。在Windows文件系统中，(17)是一个合法的文件名；(18)不是合法的可执行文件的扩展名。

任何一级注册商提供的域名WHOIS检索结果中，第一项是(36)。

(71)referstothepartsofthecomputerthatyoucanseeandtouch．

多路复用(Multiplexing，也称多路复接)是通信中常用的技术，在不同的应用场合中可以采用不同的多路复用方式，如：(17)：光缆就是采用这种方式；(18)：GSM通信中采用此方式；(19)：用此方式60路话音可复用一个超群(Supergroup

在威尔逊看来，美国文官制度的改革需要从哪三个方面着手？

人民法院对第二审案件的审理，在下列表述中，正确的有()。

若微机在工作过程中电源突然中断，则计算机中(　　)全部丢失，再次通电后也不能恢复。

一般纳税人发生的下列应税行为中适用6％税率的有()。

下列所得中，免予缴纳个人所得税的有()。

阅读下面这首唐诗，完成下列问题。胡笳歌送颜真卿使赴河陇(节选)岑参凉秋八月萧关道，北风吹断天山草。昆仑山南月欲斜，胡人向月吹胡笳。胡笳怨兮将送君，秦山遥望陇山云。边城夜夜多愁梦，

根据宪法规定，我国的三级行政区划不包括()。

carbonsink

按照检测数据的来源可将入侵检测系统(IDS)分为(51)。

网络管理员上午基础知识考试

软考初级

聚合对象是指一个对象()。

使用ADSL接入Internet，用户端需要安装________协议。

单向链表中往往含有一个头结点，该结点不存储数据元素，一般令链表的头指针指向该结点，而该结点指针域的值为第一个元素结点的指针。以下关于单链表头结点的叙述中，错误的是()。

QHTML元素中，()属性用于定义超链接被鼠标点击后所显示的颜色。

该网站的第三方支付流程顺序如图4-1中(1)～(6)所示，请将下列A～F选项填入图中适当的位置。A．付款到第三方B．发货给买家C．第三方付款给卖家D．通知卖家发货E．选购满意的产品F．收货验货后，

1．腾飞公司的EDI软件系统必须包含(1)和(2)子系统。2．如果两个公司采取的都是现行的联合国制定的EDI国际标准，该标准的英文缩写是(3)。EDI标准化的发展可以分为三个阶段，它们是(7)、(8)、(9)。

Windows系统安装时生成的Documents and Settings、Winnt 和 System32文件夹是不能随意更改的，因为它们是(16)。在Windows文件系统中，(17)是一个合法的文件名；(18)不是合法的可执行文件的扩展名。

任何一级注册商提供的域名WHOIS检索结果中，第一项是(36)。

(71)referstothepartsofthecomputerthatyoucanseeandtouch．

多路复用(Multiplexing，也称多路复接)是通信中常用的技术，在不同的应用场合中可以采用不同的多路复用方式，如：(17)：光缆就是采用这种方式；(18)：GSM通信中采用此方式；(19)：用此方式60路话音可复用一个超群(Supergroup

在威尔逊看来，美国文官制度的改革需要从哪三个方面着手？

人民法院对第二审案件的审理，在下列表述中，正确的有()。

若微机在工作过程中电源突然中断，则计算机中( )全部丢失，再次通电后也不能恢复。

一般纳税人发生的下列应税行为中适用6％税率的有()。

下列所得中，免予缴纳个人所得税的有()。

阅读下面这首唐诗，完成下列问题。胡笳歌送颜真卿使赴河陇(节选)岑参凉秋八月萧关道，北风吹断天山草。昆仑山南月欲斜，胡人向月吹胡笳。胡笳怨兮将送君，秦山遥望陇山云。边城夜夜多愁梦，

根据宪法规定，我国的三级行政区划不包括()。

carbonsink

Windows系统安装时生成的Documents　and　Settings、Winnt　和　System32文件夹是不能随意更改的，因为它们是(16)。在Windows文件系统中，(17)是一个合法的文件名；(18)不是合法的可执行文件的扩展名。

若微机在工作过程中电源突然中断，则计算机中(　　)全部丢失，再次通电后也不能恢复。