关于入侵检测系统(IDS)，下面说法不正确的是( )。

admin2015-05-22 54

问题关于入侵检测系统(IDS)，下面说法不正确的是( )。

选项 A、IDS的主要功能是对计算机和网络资源上的恶意使用行为进行识别和响应
B、IDS需要配合安全审计系统才能应用，后者为前者提供审计分析资料
C、IDS主要用于检测来自外部的入侵行为
D、IDS 用于发现合法用户是否滥用特权

答案B

解析入侵检测是从信息安全审计派生出来的，随着网络和业务应用信息系统的推广普及而逐渐成为一个信息安全的独立分支，但彼此涉及的内容、要达到的目的，以及采用的方式、方法都非常接近。安全审计偏向业务应用系统范畴，入侵检测更偏向“外部入侵”的、业务应用系统之外的范畴。IDS也可用于发现内部合法用户滥用其特权或权限。

转载请注明原文地址:https://kaotiyun.com/show/hlGZ777K

本试题收录于：信息系统项目管理师上午综合知识考试题库软考高级分类

信息系统项目管理师上午综合知识考试

软考高级

相关试题推荐

随机试题

最新回复(0)

关于入侵检测系统(IDS)，下面说法不正确的是( )。

信息系统项目管理师上午综合知识考试

软考高级

在信息安全技术体系中，①用于防止信息抵赖；②用于防止信息被窃取；③用于防止信息被篡改；④用于防止信息被假冒。

可以用项目三角形表示项目管理中：主要因素之间相互影响的关系，(54)处于项目三角形的中心，它会影响三角形的每条边，对三条边的任何一条所做的修改都会影响它。

某工程计划如图5-6所示，图中标注了完成任务A～H所需的天数，其中虚线表示虚任务。经评审后发现，任务D还可以缩短4天(即只需6天就能完成)，则总工程可以缩短(53)天。

某公司为方便远程客户访问公司的某些数据资源，允许客户通过Internet访问公司的FTP服务器。在客户机与FTP服务器之间采用(44)协议，可方便地实现在网络层对数据进行加密。

某企业拥有多个应用系统，分别采用不同的语言和平台独立构建而成，企业需要集成来自不同系统的数据，并使用可定制格式的数据频繁地、立即地、可靠地、异步地传输数据。在以下集成方式中，最能满足这种要求的是(36)。

椭圆曲线密码ECC是一种公开密钥加密算法体制，其密码由六元组T=＜p,a,b,G,n,h＞表示。用户的私钥d的取值为1._，公钥Q的取值为2.。利用ECC实现数字签名与利用RSA实现数字签名的主要区别是3.__

TDM和FDM是实现多路复用的基本技术，有关两种技术叙述正确的是______。A．TDM和FDM都既可用于数字传输，也可用于模拟传输B．TDM只能用于模拟传输，FDM只能用于数字传输C．TDM更浪费介质带宽，FDM可更有效利用介质带宽D．TDM可增

识别风险点、非风险点、敏感点和权衡点是ATAM方法中的关键步骤。已知针对某系统所做的架构设计中，提高其加密子系统的加密级别将对系统的安全性和性能都产生非常大的影响，则该子系统一定属于______。

不属于白色主病范围的是

农妇，26岁。产后一周，心悸，气短，水肿。经强心，利尿治疗，不见好转，由县医院转来。查体：心界大，心率70次/分，心律不齐，两肺底湿性啰音。心电图：室性期前收缩呈二联律

有关左肺的叙述，错误的是

中心静脉压低，血压低时提示中心静脉压正常，血压低时提示

幼儿期年龄的划分应是()。

下列选项中，属于著作权法保护的对象是()

CM模式的主要特征体现为()。

根据《建设工程施工现场管理规定》，施工单位采取的防止环境污染的措施，正确的是()。

事后抵御措施是在发生收购行为后,公司管理者为对抗收购而临时采取的各种应急反收购措施。比较常见的事后抵御措施是()

实质性阻碍是指倾销产品虽未对进口国相同产业造成实质性损害或产生实质性损害威胁，但却严重地阻碍了进口国相同产品的一个新产业的建立。根据上述定义，下列属于实质性阻碍的是：

关于入侵检测系统(IDS)，下面说法不正确的是( )。

信息系统项目管理师上午综合知识考试

软考高级

在信息安全技术体系中，①用于防止信息抵赖；②用于防止信息被窃取；③用于防止信息被篡改；④用于防止信息被假冒。

可以用项目三角形表示项目管理中：主要因素之间相互影响的关系，(54)处于项目三角形的中心，它会影响三角形的每条边，对三条边的任何一条所做的修改都会影响它。

某工程计划如图5-6所示，图中标注了完成任务A～H所需的天数，其中虚线表示虚任务。经评审后发现，任务D还可以缩短4天(即只需6天就能完成)，则总工程可以缩短(53)天。

某公司为方便远程客户访问公司的某些数据资源，允许客户通过Internet访问公司的FTP服务器。在客户机与FTP服务器之间采用(44)协议，可方便地实现在网络层对数据进行加密。

某企业拥有多个应用系统，分别采用不同的语言和平台独立构建而成，企业需要集成来自不同系统的数据，并使用可定制格式的数据频繁地、立即地、可靠地、异步地传输数据。在以下集成方式中，最能满足这种要求的是(36)。

椭圆曲线密码ECC是一种公开密钥加密算法体制，其密码由六元组T=＜p,a,b,G,n,h＞表示。用户的私钥d的取值为1._____，公钥Q的取值为2.______。利用ECC实现数字签名与利用RSA实现数字签名的主要区别是3.____

TDM和FDM是实现多路复用的基本技术，有关两种技术叙述正确的是______。A．TDM和FDM都既可用于数字传输，也可用于模拟传输B．TDM只能用于模拟传输，FDM只能用于数字传输C．TDM更浪费介质带宽，FDM可更有效利用介质带宽D．TDM可增

识别风险点、非风险点、敏感点和权衡点是ATAM方法中的关键步骤。已知针对某系统所做的架构设计中，提高其加密子系统的加密级别将对系统的安全性和性能都产生非常大的影响，则该子系统一定属于______。

不属于白色主病范围的是

农妇，26岁。产后一周，心悸，气短，水肿。经强心，利尿治疗，不见好转，由县医院转来。查体：心界大，心率70次/分，心律不齐，两肺底湿性啰音。心电图：室性期前收缩呈二联律

有关左肺的叙述，错误的是

中心静脉压低，血压低时提示中心静脉压正常，血压低时提示

幼儿期年龄的划分应是()。

下列选项中，属于著作权法保护的对象是()

CM模式的主要特征体现为()。

根据《建设工程施工现场管理规定》，施工单位采取的防止环境污染的措施，正确的是()。

事后抵御措施是在发生收购行为后,公司管理者为对抗收购而临时采取的各种应急反收购措施。比较常见的事后抵御措施是()

实质性阻碍是指倾销产品虽未对进口国相同产业造成实质性损害或产生实质性损害威胁，但却严重地阻碍了进口国相同产品的一个新产业的建立。根据上述定义，下列属于实质性阻碍的是：

椭圆曲线密码ECC是一种公开密钥加密算法体制，其密码由六元组T=＜p,a,b,G,n,h＞表示。用户的私钥d的取值为1._，公钥Q的取值为2.。利用ECC实现数字签名与利用RSA实现数字签名的主要区别是3.__