首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在如下基于网络入侵检测系统的基本结构图中,对应Ⅰ、Ⅱ、Ⅲ模块的名称是( )。
在如下基于网络入侵检测系统的基本结构图中,对应Ⅰ、Ⅱ、Ⅲ模块的名称是( )。
admin
2018-06-06
25
问题
在如下基于网络入侵检测系统的基本结构图中,对应Ⅰ、Ⅱ、Ⅲ模块的名称是( )。
选项
A、数据包捕获模块、网络协议分析模块、攻击特征库
B、网络协议分析模块、数据包捕获模块、攻击特征库
C、攻击特征库、网络协议分析模块、数据包捕获模块
D、攻击特征库、数据包捕获模块、网络协议分析模块
答案
B
解析
基于网络的入侵检测系统一般是通过将网卡设置成“混杂模式”来收集在网上出现的数据帧,使用原始的数据帧作为数据源,采用模式匹配、频率或阈值、事件的相关性和统计意义上的非正常现象检测等基本识别技术。
转载请注明原文地址:https://kaotiyun.com/show/XOpZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
移动计算是将【 】和移动通信技术结合起来,为用户提供移动的计算机环境和新的计算模式。
在点—点式网络中,每条物理线路连接一对计算机。假如两台计算机之间没有直接连接的线路,那么它们之间的分组传输就要通过中间结点的()。
在公钥加密体制中,没有公开的是()。
用户在初始化配置到一个虚拟局域网中,然后节点可以自由移动到别的物理网络且速度较快的虚拟局域网是
下图为一个简单的互联网示意图。其中,路由器S的路由表中到达网络10.0.0.0的下一跳步IP地址为
从传输延迟时间的量级来看,路由器一般为几千微秒,而局域网交换机一般为________。
IP数据包在传输过程中如遇到一些差错与故障,一般会向源主机发送【 】报文。
IP地址的长度为()个字节。
由于Windows2000Server采用了活动目录服务,因此Windows2000网络中所有的域控制器之间的关系是【 】的。
MicrosoftWindowsNTServer没有全球性的()。
随机试题
与南非人交谈,不宜涉及的四个话题是()。
不适用于计算机网络的操作系统是
公安派
《摸鱼儿》(更能消几番风雨)下片的主要抒情方法是()
A.细菌入血,全身无中毒症状B.细菌毒素入血,临床出现全身中毒症状C.细菌入血,并产生大量毒素,有全身中毒症状和病理变化D.败血症症状及全身一些脏器出现多发性小脓肿E.感染后出现血压下降,面色苍白,尿少等休克症状
关于内毒素性质的错误叙述是
男,35岁。腹痛2天伴呕吐、腹胀。血淀粉酶750U/L(苏氏法),血压80/50mmHg,脉搏120次/分。最恰当的诊断为
为了进一步规范企业法律顾问的管理,国资委办公厅于2004年就做好企业法律顾问执业资格注册备案工作发布通知,要求将人事部、原国家经贸委、司法部颁发的企业法律顾问执业资格证书和原国家经贸委颁发的企业法律顾问执业证书合并为人事部、国务院国资委、司法部共同颁发的企
我国银行间外汇市场开始正式运行的时间是()。
下列说法正确的是().
最新回复
(
0
)