在如下基于网络入侵检测系统的基本结构图中，对应I、Ⅱ、Ⅲ模块的名称是——。

admin2009-02-20 70

问题在如下基于网络入侵检测系统的基本结构图中，对应I、Ⅱ、Ⅲ模块的名称是——。

选项 A、数据包捕获模块、网络协议分析模块、攻击特征库
B、网络协议分析模块、数据包捕获模块、攻击特征库
C、攻击特征库、网络协议分析模块、数据包捕获模块
D、攻击特征库、数据包捕获模块、网络协议分析模块

答案B

解析本题考查的是网络入侵检测系统的基本结构。入侵检测系统分为基于主机的入侵检测和基于网络的入侵检测。基于网络的入侵检测系统的基本结构，详见四级网络工程师教程P299。由上可知，答案选B)。

转载请注明原文地址:https://kaotiyun.com/show/BVAZ777K

本试题收录于：四级网络工程师题库NCRE全国计算机四级分类

四级网络工程师

NCRE全国计算机四级

相关试题推荐

随机试题

最新回复(0)

在如下基于网络入侵检测系统的基本结构图中，对应I、Ⅱ、Ⅲ模块的名称是——。

四级网络工程师

NCRE全国计算机四级

设有5个进程提出磁盘I/O请求，要访问的磁道号依次为120，60，94，65，112，磁头当前磁道位于64，正向磁道号增加的方向寻道。若采用扫描法则依次访问的后续磁道号应为______。

一串行接口，其波特率为4800bit/s。若采用异步传输模式，每个字符包含1位校验位和1位停止位，每秒可以传送480个字符，则字符中有效数据位为______个。

在word2003的编辑状态中，若设置一个文字格式为下标形式，应使用“格式”菜单中的菜单项为(1)；统计文档的字数，需要使用的菜单是(2)；插入声音文件，应选择"插入"菜单中的菜单项是(3)。

在面向对象的系统中，一个对象通常由对象名、(44)和操作组成：在对象内的操作通常叫做(45)；对象之间通过(46)进行通信；(47)是一种信息隐藏技术，可使对象的定义和实现分离。

电子邮件中的两个协议中，(66)协议是接收邮件的协议，(68)协议是发送邮件的协议。

在控制面板的“添加/删除程序”对话框中选择“添加/删除Windows组件”，然后进入“应用程序服务器”选项，在(70)组件复选框中勾选“文件传输协议(FTP)服务”选项，即可在Windows　2003中安装FTP服务。

RS-232-C是(171)。现在不少打印机，U盘和数字摄像机等设备都通过USB接口与主机相连，它是(172)，此类应用中的传送速率可达(173)。它支持(174)通信，并完全支持(175)。

C++fullysupports______programming，includingthefourproperties:encapsulation,datahiding,inheritance,andpolymorphism.

8(1)依题意，该公司共有40个可用IP地址为202.112.11.11～202.112.11.50，在DHCP服务器新建作用域[IP地址范围]对话框中，[起始IP地址]文本框中应输入“202.112.11.11”，[结束IP地址]文本框中应输入“202.

为了解决现有IP地址资源紧缺、分配严重不均衡的局面，我国协同世界各国正在开发下一代IP地址技术，此IP地址技术简称为()

女性，45岁，不明原因的低热、乏力半年，间歇性无痛性肉眼血尿两周，查体：体温：37.5℃，血压：140/90mmHg，余未发现异常，最合理的诊断为

马，尿少色浓，频频干咳，昼轻夜重，痰少津干，低热不退，舌红少苔，脉细数。该病证最适宜的方剂是()

某患者，缺失，单端桥，诉修复后基牙出现疼痛，X线片检查牙周膜增宽，应做的处理是()

静脉注射甘露醇引起尿量增多是通过

摆式仪测定路面抗滑值，当路面试验温度不是20℃时，应进行温度修正。()

[2005年，第65题]两端受扭转力偶矩作用的实心圆轴，不发生屈服的最大许可荷载为M0，若将其横截面面积增加一倍，则最大许可荷载为()。

根据《近期建设规划工作暂行办法》的规定，城市近期建设规划的强制性内容不包括()

Wecanseehowtheproductlifecycleworksbylookingattheintroductionofinstantcoffee.Whenitwasintroduced,mostpeopl

在如下基于网络入侵检测系统的基本结构图中，对应I、Ⅱ、Ⅲ模块的名称是——。

四级网络工程师

NCRE全国计算机四级

设有5个进程提出磁盘I/O请求，要访问的磁道号依次为120，60，94，65，112，磁头当前磁道位于64，正向磁道号增加的方向寻道。若采用扫描法则依次访问的后续磁道号应为______。

一串行接口，其波特率为4800bit/s。若采用异步传输模式，每个字符包含1位校验位和1位停止位，每秒可以传送480个字符，则字符中有效数据位为______个。

在word2003的编辑状态中，若设置一个文字格式为下标形式，应使用“格式”菜单中的菜单项为(1)；统计文档的字数，需要使用的菜单是(2)；插入声音文件，应选择"插入"菜单中的菜单项是(3)。

在面向对象的系统中，一个对象通常由对象名、(44)和操作组成：在对象内的操作通常叫做(45)；对象之间通过(46)进行通信；(47)是一种信息隐藏技术，可使对象的定义和实现分离。

电子邮件中的两个协议中，(66)协议是接收邮件的协议，(68)协议是发送邮件的协议。

在控制面板的“添加/删除程序”对话框中选择“添加/删除Windows组件”，然后进入“应用程序服务器”选项，在(70)组件复选框中勾选“文件传输协议(FTP)服务”选项，即可在Windows 2003中安装FTP服务。

RS-232-C是(171)。现在不少打印机，U盘和数字摄像机等设备都通过USB接口与主机相连，它是(172)，此类应用中的传送速率可达(173)。它支持(174)通信，并完全支持(175)。

C++fullysupports______programming，includingthefourproperties:encapsulation,datahiding,inheritance,andpolymorphism.

8(1)依题意，该公司共有40个可用IP地址为202.112.11.11～202.112.11.50，在DHCP服务器新建作用域[IP地址范围]对话框中，[起始IP地址]文本框中应输入“202.112.11.11”，[结束IP地址]文本框中应输入“202.

为了解决现有IP地址资源紧缺、分配严重不均衡的局面，我国协同世界各国正在开发下一代IP地址技术，此IP地址技术简称为()

女性，45岁，不明原因的低热、乏力半年，间歇性无痛性肉眼血尿两周，查体：体温：37.5℃，血压：140/90mmHg，余未发现异常，最合理的诊断为

马，尿少色浓，频频干咳，昼轻夜重，痰少津干，低热不退，舌红少苔，脉细数。该病证最适宜的方剂是()

某患者，缺失，单端桥，诉修复后基牙出现疼痛，X线片检查牙周膜增宽，应做的处理是()

静脉注射甘露醇引起尿量增多是通过

摆式仪测定路面抗滑值，当路面试验温度不是20℃时，应进行温度修正。()

[2005年，第65题]两端受扭转力偶矩作用的实心圆轴，不发生屈服的最大许可荷载为M0，若将其横截面面积增加一倍，则最大许可荷载为()。

根据《近期建设规划工作暂行办法》的规定，城市近期建设规划的强制性内容不包括()

Wecanseehowtheproductlifecycleworksbylookingattheintroductionofinstantcoffee.Whenitwasintroduced,mostpeopl

在控制面板的“添加/删除程序”对话框中选择“添加/删除Windows组件”，然后进入“应用程序服务器”选项，在(70)组件复选框中勾选“文件传输协议(FTP)服务”选项，即可在Windows　2003中安装FTP服务。