首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
入侵检测通过对计算机网络或计算机系统中的若干关键点数据信息并进行分析,从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。( )不属于入侵检测的主要任务。
入侵检测通过对计算机网络或计算机系统中的若干关键点数据信息并进行分析,从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。( )不属于入侵检测的主要任务。
admin
2021-01-08
60
问题
入侵检测通过对计算机网络或计算机系统中的若干关键点数据信息并进行分析,从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。( )不属于入侵检测的主要任务。
选项
A、监视、分析用户及系统活动,审计系统构造和弱点
B、统计分析异常行为模式
C、审计、跟踪管理操作系统,识别用户违反安全策略的行为
D、提供扩展至用户端、服务器及第二至第七层的网络型攻击防护。
答案
D
解析
入侵检测,顾名思义,就是对入侵行为的发觉。它通过对计算机网络或计算机系统中若干关键点收集信息并对其进行分析,从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。
入侵检测是对入侵行为的检测。它通过收集和分析网络行为、安全日志、审计数据、其他网络上可以获得的信息以及计算机系统中若干关键点的信息,检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。入侵检测作为一种积极主动的安全防护技术,提供了对内部攻击、外部攻击和误操作的实时保护,在网络系统受到危害之前拦截和响应入侵。因此被认为是防火墙之后的第二道安全闸门,在不影响网络性能的情况下能对网络进行监测。入侵检测通过执行以下任务来实现:监视、分析用户及系统活动;系统构造和弱点的审计;识别反映己知进攻的活动模式并向相关人士报警;异常行为模式的统计分析;评估重要系统和数据文件的完整性;操作系统的审计跟踪管理,并识别用户违反安全策略的行为。
入侵检测是防火墙的合理补充,帮助系统对付网络攻击,扩展了系统管理员的安全管理能力(包括安全审计、监视、进攻识别和响应),提高了信息安全基础结构的完整性。它从计算机网络系统中的若干关键点收集信息,并分析这些信息,看看网络中是否有违反安全策略的行为和遭到袭击的迹象。入侵检测被认为是防火墙之后的第二道安全闸门,在不影响网络性能的情况下能对网络进行监测,从而提供对内部攻击、外部攻击和误操作的实时保护。
入侵监测系统的功能和性能要素主要包括:
(1)在检测到入侵事件时,自动执行切断服务、记录入侵过程、邮件报警等动作。
(2)支持攻击特征信息的集中式发布和攻击取证信息的分布上载。
(3)提供多种方式对监视引擎和检测特征的定期更新服务。
(4)内置网络使用状况监控工具和网络监听工具。
入侵检测,是在OSI的网络层实现,即第三层实现,所以D选项不正确。
转载请注明原文地址:https://kaotiyun.com/show/AxHZ777K
本试题收录于:
信息系统监理师上午基础知识考试题库软考中级分类
0
信息系统监理师上午基础知识考试
软考中级
相关试题推荐
项目经理小李依据当前技术发展趋势和所掌握的技术能否支撑该项目的开发,进行可行性研究。小李进行的可行性研究属于______。
某项目质量管理的部分流程为:编制需求报告→编制测试计划→测试设计→测试→编制测试报告→批准测试报告。新入职的测试人员小刘按照该流程对某系统进行了测试并编写了测试报告,客户对测试内容和结果不满意。该项目质量管理中存在的最主要问题是()。
詹姆斯.马丁将计算机的数据环境分成四种类型,并认为清楚地了解它们之间的区别是很重要的。这四种类型按照管理层次从低到高排列,正确的是(3)。
某开发团队由多个程序员组成,需要整合先前在不同操作系统平台上各自用不同编程语言编写的程序,在Windows操作系统上集成构建一个新的应用系统。该开发团队适合在Windows操作系统上选择(123)作为开发平台。
在签订分包合同时,以下()说法是对的。
关于Kerberos和PKI两种认证协议的叙述中正确的是(58)。在使用Kerberos认证时,首先向密钥分发中心发送初始票据(59)来请求会话票据,以便获取服务器提供的服务。
电子政务根据其服务的对象不同,基本上可以分为四种模式。某市政府在Intemet上提供的“机动车违章查询”服务,属于()模式。
网络入侵检测系统和防火墙是两种典型的信息系统安全防御技术,下列关于入侵检测系统和防火墙的说法中正确的是()。
有8口海上油井,相互间距离如下表所示(单位:海里)。其中1号井离海岸最近,为5海里。现要从海岸经1号井铺设油管将各井连接起来,则铺设输油管道的最短长度为()海里。
局域网中使用的传输介质有双绞线、同轴电缆和光纤等。10BASE-T采用3类UTP,规定从收发器到有源集线器的距离不超过(17)米。100BASE-TX把数据传输速率提高了10倍,同时网络的覆盖范围(18)。
随机试题
垄断资本主义时期的大型垄断企业,其经济行为的最终目的在于______。
使用口服硫酸镁法清洁肠道时,措施不妥的是
甲、乙之间2004年5月5日借款合同是否成立,甲是否应当向乙交付2万元?甲有权要求乙变卖抵押物,在多少数额内优先受偿?
根据企业所得税法律制度的规定,下列项目中,享受税额抵免优惠政策的是()。
下列关于公文处理的相关说法,错误的是()。
《四库全书》没有收录他的《天工开物》,但却在日本、欧洲广泛传播,被译为日、法、英、德、意、俄文,三百多年来国内外也发行16版次(1637—1977年)。
设A为二阶矩阵,且A的每行元素之和为4,|E+A|=0,则|2E+A2|为().
在考生文件夹下,打开文档Word.docx,按照要求完成下列操作并以该文件名Word.docx保存文档。将正文前三段文字(“我国青海……奇妙而美丽的盐的世界呀!”)设置为五号楷体;正文第一段(“我国青海……称为‘盐的世界’。”)首字下沉2行、距正文0.
Ayoungmancollected30______.Goodadviceforcollectorsis"______".
Itishightimethatyou______smoking.
最新回复
(
0
)