首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
根据原始数据的来源,入侵检测系统可以分为基于主机的入侵检测系统、基于网络的入侵检测系统和( )。
根据原始数据的来源,入侵检测系统可以分为基于主机的入侵检测系统、基于网络的入侵检测系统和( )。
admin
2017-12-27
55
问题
根据原始数据的来源,入侵检测系统可以分为基于主机的入侵检测系统、基于网络的入侵检测系统和( )。
选项
A、基于异常入侵检测系统
B、基于应用的入侵检测系统
C、基于集中式入侵检测系统
D、在线检测系统
答案
B
解析
入侵检测系统(Intrusion Detection System, IDS)使用入侵检测技术对网络与其上的系统进行监视,并根据监视结果进行不同的安全动作,最大限度地降低可能的入侵危害。
入侵检测系统根据原始数据的来源可分为基于主机的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统;根据检测原理,入侵检测系统可分为异常入侵检测和误用入侵检测;根据体系结构,入侵检测系统可分为集中式、等级式和协作式3种;根据工作方式,入侵检测系统可分为离线检测系统和在线检测系统。
转载请注明原文地址:https://kaotiyun.com/show/CoWZ777K
本试题收录于:
电子商务设计师上午基础知识考试题库软考中级分类
0
电子商务设计师上午基础知识考试
软考中级
相关试题推荐
当子系统只能处于正常工作和不工作两种状态时,可以采用并联模型。如果单个子系统的可靠性为0.8时,3个子系统并联后的系统可靠性为(1)。若子系统能处于正常和不正常状态时,可以采用表决模型,如果3个子系统有2个或以上输出相同时,则选择该输出为系统输出,如果单个
部门DEPT(Deptno,Name,Tel,Leader)和职工EMP(Empno,Name,Sex,Address,Deptno)实体集,若一个职工只能属于一个部门,部门负责人Leader是一个职工。关系DEPT和EMP的外码分别为(39);下图中a、
假设某计算机具有1 MB的内存(目前使用的计算机往往具有128 MB以上的内存),并按字节编址,为了能存取该内存各地址的内容,其地址寄存器至少需要二进制(42)位。为了使4字节组成的字能从存储器中一次读出,要求存放在存储器中的字边界对齐,1字节的地址码应(
在查找算法中,可用平均查找长度(记为ASL)来衡量一个查找算法的优劣,其定义为:此处Pi为表中第i个记录被查找的概率,Ci为查找第i个记录时同关键字比较的次数,n为表中记录数。以下叙述中均假定每一个记录被查找的概率相等,
在进行金融业务系统的网络设计时,应该优先考虑(36)原则。在进行企业网络的需求分析时,应该首先进行(37)。
针对分布式事务,要求提供参与者状态的协议是(9)。
在结构化分析方法中,数据字典是重要的文档。对加工的描述是数据字典的组成内容之一,常用的加工描述方法(6)。
阅读下列说明,回答问题,将解答填入答题纸的对应栏内。【说明】为推进“互联网+政务服务”,某建设单位拟建设省级政务服务平台,使平台能够支撑一网通办、汇聚数据信息、实现交换共享、强化动态监管。通过公开招标确定了承建单位和监理单位。在准备验收时,承建单位完成
随机试题
皮肤、黏膜出血可以表现为
关于病案科(室)的职责与功能,下列叙述正确的是
消化道出血时,可发生周围循环衰竭的出血量界值是
下列不属于抗甲状腺药物副作用的是
投资型保险产品包括()。
东宝钢铁公司现有两个投资机会,分别是项目A和项目B,让您帮忙选择一个最佳投资机会。【资料1】项目A的有关资料如下:(1)项目A是利用东方公司的技术生产汽车零件,并将零件出售给东方公司(东方公司是一个有代表性的汽车零件生产企业),预计该项目需固定资产投资
父母对儿童过分溺爱放纵易造成的人格障碍为()。
有人把产能过剩比喻为“悬在行业头顶上的堰塞湖”,既表达了对过剩问题的担心,也说明治理过剩已______。填入横线部分最恰当的一项是()。
孔子“性相近,习相远”的人性观,取消了人性的等级划分,突出了教育在个人成长中的重要作用。
求函数u=xy+yz+zx在M0(2,1,3)处沿与各坐标轴成等角方向的方向导数.
最新回复
(
0
)