首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在安全审计系统中,审计Agent(代理)是直接同被审计网络和系统连接的部件。审计Agent主要可以分为网络监听型Agent、( )、主动信息获取型Agent等。
在安全审计系统中,审计Agent(代理)是直接同被审计网络和系统连接的部件。审计Agent主要可以分为网络监听型Agent、( )、主动信息获取型Agent等。
admin
2013-01-20
46
问题
在安全审计系统中,审计Agent(代理)是直接同被审计网络和系统连接的部件。审计Agent主要可以分为网络监听型Agent、( )、主动信息获取型Agent等。
选项
A、流量检测Agent
B、文件共享Agent
C、入侵检测Agent
D、系统嵌入型Agent
答案
D
解析
审计Agent的分类:网络监听型、系统嵌入型、主动信息获取型。
对于网络监听型的审计Agent,需要运行在一个网络监听专用硬件平台上,在系统中,该硬件被称为网探。根据所处的网络平台的不同,网探分为百兆网探、千兆网探。
系统嵌入型Agent是安装在各个受保护的主机上的安全保护软件,这些软件实现基于主机的安全审计和监督管理。
主动信息获取型Agent主要实现针对一些非主机类型的设备的日志收集,如防火墙、交换机、路由器等。这些设备一般以硬件和固化型的软件提供应用,不支持在其操作系统上进行软件开发和嵌入软件模块,所以针对这些设备的日志收集需要采用主动信息收集的方法。
转载请注明原文地址:https://kaotiyun.com/show/gVGZ777K
本试题收录于:
信息系统项目管理师上午综合知识考试题库软考高级分类
0
信息系统项目管理师上午综合知识考试
软考高级
相关试题推荐
论IT服务运营管理IT服务运营方面的问题更多的不是来自产品或技术(如硬件、软件、网络、电力故障等)方面,而是来自管理方面。IT服务的提供者,无论是企业内部的IT部门,还是外部的IT服务提供商,其IT服务运营的主要目的就是提供低成本、高质量的IT服务。为了
陈俊是某公司运维部门经理,由于最近反馈到运维部门的事件数量下降,陈经理自然认为客户的抱怨比前期少了。周三陈经理按照惯例去和客户开碰头会。“早啊,何总。”陈经理一进会议室就与客户主管何总打了招呼。“嗯”何总阴沉着脸应了一句。陈经理一看觉得气氛不对,再一看
某大型国有企业主要从事无线电频谱管理、无线电台站管理、无线电监测、无线电设备管理、无线电管理信息化等业务技术工作,随着业务的不断深入,信息系统已经逐步成为中心开展业务工作、提高管理水平的重要手段。目前由中心信息管理处负责运行维护的信息系统涉及内、外网网络、
在资源要素管理中,工具管理是其一项主要管理内容,其中工具的基本运营管理中不包括下面选项中的______。
以下关于网络设备安全的描述中,错误的是______。
在计算机系统中,()是指在CPU执行程序的过程中,由于发生了某个事件,需要CPU暂时中止正在执行的程序,转去处理该事件,之后又回到被中止的程序。
Softwareconfigurationmanagement(SCM)isthetaskoftrackingandcontrollingchangesinthesoftware.Configurationmanagementp
阅读下列说明,回答问题1至问题5,将解答填入答题纸的对应栏内。[说明]图2—1为某企业数据中心拓扑图,图中网络设备接口均为千兆带宽,服务器1至服务器4均配置为4颗CPU、256GB内存、千兆网卡。实际使用中发现服务器使用率较低,为提高资产利用率,进行虚
Pharmingisascammingpracticeinwhichmaliciouscodeisinstalledonapersonalcomputerorserver,misdirectingusersto(71
以下关于CISC(ComplexInstructionSetComputer,复杂指令集计算机)和RISC(ReducedInstructionSetComputer,精简指令集计算机)的叙述中,错误的是______。
随机试题
1904年,孙中山发表的指出只有推翻清政府的统治,建立“中华民国”,才能真正解决中国问题的文章是________。
银翘散与桑菊饮功用的主要区别是()
A.比色法B.比浊法C.在490nm处测定吸收度的方法D.高效液相色谱法E.薄层色谱法
某高层建筑采用梁板式筏形基础,柱网尺寸为8.7m×8.7m,柱横截面为1450mm×1450mm,柱下为交叉基础梁,梁宽为450mm,荷载效应基本组合下地基净反力为400kPa,设梁板式筏基的底板厚度为1000mm,双排钢筋,钢筋合力点至板截面近边的距离取
某平原水库水体面积为4500hm2,水深8.Om。在进行渔业资源调查时,采取的样品数至少应为()。
投资者购买保证收益理财计划时不承担任何风险。()
生产、销售不符合卫生标准的化妆品,实际销售金额5万元以上,但未造成严重后果的,应定( )。
甲不慎落水,乙奋勇抢救,抢救过程中致甲面部受伤,同时乙丢失手机一部。下列表述中哪一说法是正确的?
华盛顿国立气象研究所的墙上有这么一句话:“当我们做对了,没有人会记得;当我们做错了,没有人会忘记。”气象研究所的墙上写这句话的目的是()。
A、 B、 C、 A注意听对方的意见。(A)Ithinkso.是对所问之事表示同意时的回答,故为正确答案。(B)重复使用trip一词,易造成误导,并且,此项的时态和内容均与问题无关。(C)针对是否有足够的差旅费的提问
最新回复
(
0
)