关于入侵检测系统(IDS)，下面说法不正确的是( )。

admin2015-05-22 66

问题关于入侵检测系统(IDS)，下面说法不正确的是( )。

选项 A、IDS的主要功能是对计算机和网络资源上的恶意使用行为进行识别和响应
B、IDS需要配合安全审计系统才能应用，后者为前者提供审计分析资料
C、IDS主要用于检测来自外部的入侵行为
D、IDS 用于发现合法用户是否滥用特权

答案B

解析入侵检测是从信息安全审计派生出来的，随着网络和业务应用信息系统的推广普及而逐渐成为一个信息安全的独立分支，但彼此涉及的内容、要达到的目的，以及采用的方式、方法都非常接近。安全审计偏向业务应用系统范畴，入侵检测更偏向“外部入侵”的、业务应用系统之外的范畴。IDS也可用于发现内部合法用户滥用其特权或权限。

转载请注明原文地址:https://kaotiyun.com/show/hlGZ777K

本试题收录于：信息系统项目管理师上午综合知识考试题库软考高级分类

信息系统项目管理师上午综合知识考试

软考高级

相关试题推荐

随机试题

最新回复(0)

关于入侵检测系统(IDS)，下面说法不正确的是( )。

信息系统项目管理师上午综合知识考试

软考高级

以下关于信息安全管理的描述中，错误的是(50)。

下列关于数据备份设备的描述中，正确的是(34)。

在某台主机上使用IE浏览器无法访问到域名为www.ceiaec.org的网站，并且在这台主机上执行tracert命令时有如图2-8所示的信息。Internet网上其他用户能正常访问www.ceiaec.org网站。分析以上信息，可能造成这种现象的原因

通常，设计网络时主要考虑数据链路层的网络效率。传统以太网的最大网络效率为(18)。

VLAN中继协议(VTP)用于在大型交换网络中简化VLAN的管理。按照VTP协议，交换机的运行模式分为3种：VTPServer、VTPClient和VTPTransparent。下面关于VTP的协议描述中，错误的是(28)。

TDM和FDM是实现多路复用的基本技术，有关两种技术叙述正确的是______。A．TDM和FDM都既可用于数字传输，也可用于模拟传输B．TDM只能用于模拟传输，FDM只能用于数字传输C．TDM更浪费介质带宽，FDM可更有效利用介质带宽D．TDM可增

网络安全设计是网络规划与设计中的重点环节，以下关于网络安全设计原则的说法，错误的是()。

科学发展观的根本方法是全面协调可持续。

对“货币兑换”账户的使用要求是：买入外汇时，外币记借方，人民币记贷方，两者都记入买入栏；卖出外汇时，外币记贷方，人民币记借方，两者都记入卖出栏。()

腹部平片不显影的泌尿系结石是

由于淋巴回流受阻导致的水肿有

下列哪几项是麝香所具有的药理作用?

不能用作旧沥青混凝土路面现场冷再生胶粘剂的是()。

证券是指标有票面金额，证明持人有权按期取得一定收入并可以自由转让和买卖的所有权或债券凭证。()

Wewalkedinsoquietlythatthenurseatthedeskdidn’tevenlifthereyesfromthebook．Mumpointedatabigchairbythedoo

Forthispart,youareallowed30minutestowriteashortessayentitledOnNewWordsfromtheInternet.Youressayshouldstar