根据原始数据的来源，入侵检测系统可以分为基于主机的入侵检测系统、基于网络的入侵检测系统和( )。

admin2017-12-27 50

问题根据原始数据的来源，入侵检测系统可以分为基于主机的入侵检测系统、基于网络的入侵检测系统和( )。

选项 A、基于异常入侵检测系统
B、基于应用的入侵检测系统
C、基于集中式入侵检测系统
D、在线检测系统

答案B

解析入侵检测系统(Intrusion Detection System， IDS)使用入侵检测技术对网络与其上的系统进行监视，并根据监视结果进行不同的安全动作，最大限度地降低可能的入侵危害。
入侵检测系统根据原始数据的来源可分为基于主机的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统；根据检测原理，入侵检测系统可分为异常入侵检测和误用入侵检测；根据体系结构，入侵检测系统可分为集中式、等级式和协作式3种；根据工作方式，入侵检测系统可分为离线检测系统和在线检测系统。

转载请注明原文地址:https://kaotiyun.com/show/CoWZ777K

本试题收录于：电子商务设计师上午基础知识考试题库软考中级分类

电子商务设计师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

根据原始数据的来源，入侵检测系统可以分为基于主机的入侵检测系统、基于网络的入侵检测系统和( )。

电子商务设计师上午基础知识考试

软考中级

信息工程是计算机信息系统发展的产物，形成了以(4)为中心的开发方法，以(5)的组织和实施来实现，并提供直到系统完成的各阶段的实施方法。

在UML提供的图中，(20)用于描述系统与外部系统及用户之间的交互；(21)用于按时间顺序描述对象间交互。

在关系代数表达式的查询优化中，不正确的叙述是______。

质点做半径为R的变速率圆周运动，其速率v=v(t)，则t时刻质点加速度的大小为()

高压配电装置室的耐火等级，不应低于何者?

某施工分包合同约定，由总包单位租赁某大型施工起重机械用于工程施工，则该施工机械在使用前应由()共同进行验收。

公司股本总额在()亿元以上的公司，可采用对一般投资者上网发行和对法人配售相结合的方式发行股票。

核心竞争力的构成，其主要内容包括()。

在区间[0，1]中随机抽取两个数(x，y)，即(x，y)服从[0，1]上的均匀分布，求这两个数之差的绝对值小于的概率。

第一段“看得见的污染不一定是最要命的污染”一句强调的意思是()。对第四段文意的分析概括，恰当的一项是()。

CiscoPIX525防火墙用来允许数据流从具有较低安全级接口流向较高安全级接口的配置命令是（）。

•ReadthearticlebelowaboutFederalDepositInsuranceCorporation.•Choosethebestwordtofilleachgap,fromA,B,CorD.

[A]community[B]compassion[C]describe[D]distractedly[E]documenting[F]drastic[G]immediate[H]increasingly[I]prescribe[J]protective