首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
关于入侵检测系统(IDS),下面说法不正确的是( )。
关于入侵检测系统(IDS),下面说法不正确的是( )。
admin
2019-06-12
26
问题
关于入侵检测系统(IDS),下面说法不正确的是( )。
选项
A、IDS可用于发现合法用户是否滥用特权
B、IDS需要配合安全审计系统才能应用,后者为前者提供审计分析资料
C、IDS主要用于检测来自外部的入侵行为
D、IDS主要功能是对计算机和网络资源上的恶意使用行为进行识别和响应
答案
B
解析
入侵检测是从信息安全审计派生出来的,随着网络和业务应用信息系统的推广普及而逐渐成为一个信息安全的独立分支。它是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术,是一种用于检测计算机网络中违反安全策略行为的技术。违反安全策略的行为有,入侵即非法用户的违规行为;滥用即用户的违规行为。
入侵检测系统所采用的技术可分为特征检测与异常检测两种。
(1)特征检测。特征检测也称为误用检测,假设入侵者活动可以用一种模式来表示,系统的目标是检测主体活动是否符合这些模式。它可以将已有的入侵方法检查出来,但对新的入侵方法无能为力。其难点在于如何设计模式既能够表达“入侵”现象又不会将正常的活动包含进来。
(2)异常检测。假设是入侵者活动异常于正常主体的活动。根据这一理念建立主体正常活动的“活动简档”,将当前主体的活动状况与“活动简档”相比较,当违反其统计规律时,认为该活动可能是“入侵”行为。异常检测的难题在于如何建立“活动简档”以及如何设计统计算法,从而不把正常的操作作为“入侵”或忽略真正的“入侵”行为。
转载请注明原文地址:https://kaotiyun.com/show/RdRZ777K
本试题收录于:
软件设计师上午基础知识考试题库软考中级分类
0
软件设计师上午基础知识考试
软考中级
相关试题推荐
SNMP网络管理中,一个代理可以由__________管理站管理。(2012年下半年试题)
采用海明码进行差错校验,信息码字为1001011,为纠正一位错,则需要(19)位冗余位。
采用WindowsServer2003创建一个Web站点,主目录中添加主页文件index.asp,在客户机的浏览器地址栏内输入该网站的域名后不能正常访问,则不可能的原因是__________。(2011年上半年试题)
WindowsServer2003操作系统中,__________提供了远程桌面访问。(2009年上半年试题)
网络中存在各种交换设备,下面的说法中错误的是________。(2012年上半年试题)
<title style="italic">science</title>是一个XML元素的定义,其中元素标记的属性值是(65)。
地址编号从80000H到BFFFFH且按字节编址的内存容量为(1)KB,若用16K×4bit的存储器芯片构成该内存,共需多少(2)片。(2)
在报文摘要算法MD5中,首先要进行明文的分组与填充,其中分组时明文报文要按照(42)位分组。
在采用CRC校验时,若生成多项式为G(X)=X5+X2+X+1,传输数据为1011110010101时,生成的帧检验序列为________。
阅读下列说明和图,回答问题1至问题3。【说明】某公司的主要业务是出租图书和唱碟。由于业务需求,该公司委托软件开发公司A开发一套信息管理系统。该系统将记录所有的图书信息、唱碟信息、用户信息、用户租借信息等。A公司决定采用面向对象的分析和设计方
随机试题
男性患儿,5岁,双眼平视前方时上睑缘位于瞳孔上缘的稍下方。查体:上直肌功能正常,上睑缘上提的幅度为6mm。如采用上睑提肌缩短术后1周发现矫正不足,应采取如下哪项措施
药物杂质是
初孕妇,25岁,妊娠40周,入院前1日出现不规律子宫收缩,入院24小时后静滴缩宫素引产,第l产程5小时,第2产程10分钟,胎儿娩出后2分钟,产妇突然出现寒战,咳嗽,发绀,血压60/40mmHg,随后阴道流血不止,立即配血进行抢救。最可能的诊断是()
某房地产企业开发一总建筑面积20;b-平方米的小区,估计未来在市场上可实现销售16平方米,其总成本为6亿元,企业的目标利润率为成本利润率的15%,销售税费率为8%。根据以上资料,回答下列问题:下列选项中,属于成本导向定价法的是()。
产品成本归集与分配的管理性原则要求成本分配所带来的效益要远大于分配成本。()
可以用于判断两种商品或者服务是否具有替代关系或互补关系的指标是()。
编创打击乐声部伴奏。要求:(1)自选打击乐器,为谱例《红河谷》编配第Ⅱ、第Ⅲ声部件奏。(2)所编配的伴奏必须也是固定音型,节奏不能完全相同。
下列关于公告与通告的区别表述错误的是()。
HowoldisTommy?
Thereareanumberofformatsforreportingresearch,suchasarticlestoappearinjournals,reportsaddressedtofundingagenc
最新回复
(
0
)