下列操作属于入侵检测行为的是(67)。

admin2010-05-10 28

问题下列操作属于入侵检测行为的是(67)。

选项 A、网络模拟攻击
B、进行病毒扫描
C、评估行为的正常性
D、检查是否合法用户

答案C

解析入侵检测系统(Intrusion Detection System)就是对网络或操作系统上的可疑行为做出策略反应，及时切断入侵源，并通过各种途径通知网络管理员，最大幅度地保障系统安全，是防火墙的合理补充，帮助系统对付网络攻击，扩展系统管理员的安全管理能力 (包括安全审计、监视、进攻识别和响应)，提高信息安全基础结构的完整性，被认为是防火墙之后的第二道安全闸门，它在不影响网络性能的情况下能对网络进行监测，从而提供对内部攻击、外部攻击和误操作的实时保护。基于行为的检测指根据使用者的行为或资源使用状况来判断是否入侵，而不依赖于具体行为是否出现来检测。这种入侵检测基于统计方法，使用系统或用户的活动轮廓来检测入侵活动。审计系统实时地检测用户对系统的使用情况，根据系统内部保存的用户行为概率统计模型进行检测，当发现有可疑的用户行为发生时，保持跟踪并监测、记录该用户的行为。系统要根据每个用户以前的历史行为，生成每个用户的历史行为记录库，当用户改变他们的行为习惯时，这种异常就会被检测出来。

转载请注明原文地址:https://kaotiyun.com/show/LEkZ777K

本试题收录于：网络管理员上午基础知识考试题库软考初级分类

网络管理员上午基础知识考试

软考初级

相关试题推荐

随机试题

最新回复(0)

下列操作属于入侵检测行为的是(67)。

网络管理员上午基础知识考试

软考初级

假设系统采用PV操作实现进程同步与互斥，若n个进程共享两台打印机，那么信号量S的取值范围为_______。

在Windows命令行窗口中使用()命令可以查看本机DHCP服务是否己启用。

在软件项目管理中可以使用各种图形工具来辅助决策，下面对Gantt图的描述中，不正确的是(15)。

为保证网站安全有序地运行，公司网页更新流程如下图所示。请根据图中的流程提示，填写对应的角色。该网站服务器操作系统为Windows2000Server，其Web发布目录在D:\wwwroot。Web发布目录的权限设置是：User1能进行所有操作、

公司建站的方式属于(1)。A．服务器托管方式B．自营主机方式C．主机租赁方式D．租借空间方式公司计划建立内部的FTP服务器，为公司内部员工提供文件上传和下载服务。管理员计划使用Serv_U软件建立FTP服务器。

阅读以下关于网页制作和网页编程的说明，回答问题1至问题4。某公司电子商务网站首页如下图所示。网页制作使用了CSS技术，CSS文件style.css位于发布目录c：\website下的css目录中。下面给出首页的部分代码。＜html＞＜(1)

被钱谦益推崇为“千古奇人”的是（）

Wedon’thavebedsinthespacecraft,butwedohavesleepingbags.Duringtheday,whenweareworking,weleavethebagstied

对于功能失调性子宫出血患者，()既是诊断方法，也是治疗方法，适用于有性生活的急性大出血和绝经过渡期患者，但不是长期治疗的方法。

设A是5×6矩阵，则()正确。

以下不属于行政诉讼受案范围的是()。

建设工程纠纷适用的地域管辖是()。

根据税负能否转嫁，税收可分为()。

下列情形中，应认定为自首的有()。

Ithasbeenjustlysaidthatwhile"wespeakwithourvocalorganswe【C1】con________withourwholebodies."Allofuscommunica