首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在如下基于网络入侵检测系统的基本结构图中,对应Ⅰ、Ⅱ、Ⅲ模块的名称是( )。
在如下基于网络入侵检测系统的基本结构图中,对应Ⅰ、Ⅱ、Ⅲ模块的名称是( )。
admin
2018-06-06
45
问题
在如下基于网络入侵检测系统的基本结构图中,对应Ⅰ、Ⅱ、Ⅲ模块的名称是( )。
选项
A、数据包捕获模块、网络协议分析模块、攻击特征库
B、网络协议分析模块、数据包捕获模块、攻击特征库
C、攻击特征库、网络协议分析模块、数据包捕获模块
D、攻击特征库、数据包捕获模块、网络协议分析模块
答案
B
解析
基于网络的入侵检测系统一般是通过将网卡设置成“混杂模式”来收集在网上出现的数据帧,使用原始的数据帧作为数据源,采用模式匹配、频率或阈值、事件的相关性和统计意义上的非正常现象检测等基本识别技术。
转载请注明原文地址:https://kaotiyun.com/show/XOpZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
如果网络节点传输IM比特数据需要0.002s,则该网络的数据传输速率为()。
10/100Mbps自适应网卡可以同时支持10Mbps与100Mbps的传输速率,能()网络的传输速率。
对系统进行安全保护需要一定的安全级别,处理安全信息需要的最低安全级别;是______。
局域网不提供()服务。
Web服务器通常使用的端口号是______。
用户在初始化配置到一个虚拟局域网中,然后节点可以自由移动到别的物理网络且速度较快的虚拟局域网是
在令牌环网中,由于各站点使用传输介质的机会均等,其响应时间是可以预测的,所以它比以太网更适合【 】。
在32×32点阵的汉字字库中,存储一个汉字的字模信息需要( )个字节。
Ethernet物理地址长度为48位,允许分配的物理地址应该有()。
Ethernet交换机实质上是一个多端口的()。
随机试题
萃取剂必须对混合液中欲萃取出来的溶质A有显著的溶解能力,而对其他组分而言,则完全不溶或溶解能力很小。
重度有机磷中毒的主要症状是
营养不良的最初症状是
在土地管理方法中,法律方法比行政方法具有更大的()。
建设项目经济评价的计算期是指()。
在债券质押式回购交易中,()暂时放弃资金的使用权,从而获得债券抵押权,期满时归还抵押的债券,收回资金和利息。
甲企业欠乙企业一笔300万元的到期货款,甲企业一直未予以清偿,乙企业发现丙公司欠甲企业一笔450万元的到期债权,甲企业一直怠于行使该权利,丙公司也未清偿,在诉讼时效期限内,乙企业依法向人民法院提起代位权诉讼,要求代位行使甲企业对丙公司的权利。下列有关该情形
下列项目中不属于税务行政赔偿的是()。
你上任后,你的下属可能会对你表现出不同的态度。在今后工作中,你将如何处理这一问题?
______takesLondonasthesettinginmostofhisnovels,
最新回复
(
0
)