首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在安全审计系统中,审计Agent(代理)是直接同被审计网络和系统连接的部件。审计Agent主要可以分为网络监听型Agent、( )、主动信息获取型Agent等。
在安全审计系统中,审计Agent(代理)是直接同被审计网络和系统连接的部件。审计Agent主要可以分为网络监听型Agent、( )、主动信息获取型Agent等。
admin
2013-01-20
39
问题
在安全审计系统中,审计Agent(代理)是直接同被审计网络和系统连接的部件。审计Agent主要可以分为网络监听型Agent、( )、主动信息获取型Agent等。
选项
A、流量检测Agent
B、文件共享Agent
C、入侵检测Agent
D、系统嵌入型Agent
答案
D
解析
审计Agent的分类:网络监听型、系统嵌入型、主动信息获取型。
对于网络监听型的审计Agent,需要运行在一个网络监听专用硬件平台上,在系统中,该硬件被称为网探。根据所处的网络平台的不同,网探分为百兆网探、千兆网探。
系统嵌入型Agent是安装在各个受保护的主机上的安全保护软件,这些软件实现基于主机的安全审计和监督管理。
主动信息获取型Agent主要实现针对一些非主机类型的设备的日志收集,如防火墙、交换机、路由器等。这些设备一般以硬件和固化型的软件提供应用,不支持在其操作系统上进行软件开发和嵌入软件模块,所以针对这些设备的日志收集需要采用主动信息收集的方法。
转载请注明原文地址:https://kaotiyun.com/show/gVGZ777K
本试题收录于:
信息系统项目管理师上午综合知识考试题库软考高级分类
0
信息系统项目管理师上午综合知识考试
软考高级
相关试题推荐
论IT服务风险管理风险是在实现服务目标过程中所带来的不确定性和可能性,风险一旦发生,会对服务产生某种影响。请以“IT服务风险管理”为题,分别从以下三个方面进行论述:(1)概要叙述你参与管理过的IT服务项目(项目的背景、项目规模、目的、项目内容、组织结构
陈俊是某公司运维部门经理,由于最近反馈到运维部门的事件数量下降,陈经理自然认为客户的抱怨比前期少了。周三陈经理按照惯例去和客户开碰头会。“早啊,何总。”陈经理一进会议室就与客户主管何总打了招呼。“嗯”何总阴沉着脸应了一句。陈经理一看觉得气氛不对,再一看
赵工接到公司派发的级别是P3的CASE,此CASE是更换一台存储设备的控制器;赵工到达某企业客户现场后,因机房经常去,比较熟,仅电话告知己到现场;便直接带着备件进入机房,看到现场果然有一台控制器告警灯亮,因此部件是冗余部件,可在线更换,故将带有告警灯的控制
某公司承接了一个银行业务系统的软件开发项目,质量要求非常高。项目经理小赵制定了项目的整体计划,将项目划分为需求、设计、编码和测试四个阶段,他将测试阶段预留了大量的时间,以便开展充分的测试工作。需求分析完成后,项目组编写了《需求分析报告》,项目经理小赵召集
最近某公司接了一个信息系统运维的项目,而且非常重视,任命了有丰富售后服务经验的张某为系统规划与管理师,全权授权张某负责该项目,并要求他负责企业运维服务能力建设和提升。张某也学习了大量项目管理知识和运维管理知识,并将相关知识运用在该项目中。项目中发生的具体事
以下关于大数据的叙述中,不正确的是______。
______方法以原型开发思想为基础,采用迭代增量式开发,发行版本小型化,比较适合需求变化较大或者开发前期对需求不是很清晰的项目。
数据库管理系统(DatabaseManagementSystem)是一种操纵和管理数据库的大型软件。用于建立、使用和维护数据库,简称DBMS。其中供用户实现数据的追加、删除、更新、查询的功能属于()。
()制定了无线局域网访问控制方法与物理层规范。
IPv6协议规定,一个IP地址的长度是()位。
随机试题
量效关系是指
慢性心房纤颤是指心房纤颤病史( )。
案例二一般资料:一对夫妇为女儿的学习情况前来咨询,夫妇二人均是公务员,女儿10岁,小学四年级学生,少年队干部,班级学习委员。案例介绍:女儿从小对自己要求严格,遵守纪律,聪明好学,是老师心目中的“尖子生”,是父母疼爱的“掌上明珠”,平时学
从一大堆硬币中取出一堆硬币,分成三份,使得第一份的面值和的1/4,与第二份的面值和的1/8和第三堆的面值和的1/16的总和恰好是一分钱,问取出的这堆硬币的面值之和最少为多少?()
以往的研究认为火山喷发会释放大量热量,引发全球变暖,但近日的研究发现,火山喷发不仅不会引发全球温度上升,还可以削弱全球变暖的影响。以下哪项为真,最能支持上述结论?()
从所给的四个选项中,选择最合适的一个填入问号处,使之呈现一定的规律性。
在工作中防止“过”或“不及”的关键在于
在并发操作中可能产生若干数据库的不一致性,除了丢失修改、不能重复读以外,还有______。
CiscoPIX525防火墙能够进行口令恢复操作的模式是()。
()伦理片()音乐片()悲剧()惊险片
最新回复
(
0
)