根据原始数据的来源，入侵检测系统可分为基于(32)的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。

admin2008-01-15 44

问题根据原始数据的来源，入侵检测系统可分为基于(32)的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。

选项 A、客户机
B、主机
C、服务器
D、路由器

答案B

解析本题考查的是入侵检测系统的概念。根据美国国际计算机安全协会(ICSA)的定义，入侵检测是通过对计算机网络或计算机系统中的若干关键点搜集信息并分析，从中发现网络或系统中是否有违反安全策略的行为和遭到袭击的迹象的一种安全技术。根据原始数据的来源，入侵检测系统可分为基于主机的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。基于主机的入侵检测系统主要用于保护运行关键应用的服务器，它通过监视与分析主机的审计记录和日志文件来检测入侵。基于网络的入侵检测系统主要用于实时监控网络关键路径的信息，它侦听网络上的所有分组，采集数据，分析可疑现象。基于应用的入侵检测系统可以说是基于主机的入侵检测系统的一个特殊子集，也可以说是基于主机入侵检测系统实现的进一步细化，所以其特性、优缺点与基于主机的入侵检测系统基本相同，其主要特征是使用监控传感器在应用层收集信息。

转载请注明原文地址:https://kaotiyun.com/show/qvXZ777K

本试题收录于：电子商务设计师上午基础知识考试题库软考中级分类

电子商务设计师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

根据原始数据的来源，入侵检测系统可分为基于(32)的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。

电子商务设计师上午基础知识考试

软考中级

以下关于结构化开发方法的叙述中，不正确的是(15)。

甲、乙两公司的软件设计师分别完成了相同的计算机程序发明，甲公司先于乙公司完成，乙公司先于甲公司使用。甲、乙公司于同一天向专利局申请发明专利。此情形下，(11)可获得专利权。

使用图像扫描仪以300DPI的分辨率扫描一幅3×4平方英寸的图片，可以得到_________像素的数字图像。

根据分布式数据库系统中的两阶段提交协议(2PC)，有如下操作指令：①协调器向参与者发prepare消息；②参与者向协调器发回ready消息：③参与者向协调器发回abort消息：④协调器向参与者发commit消息：

在需求分析阶段应完成的文档是(53)。

多媒体计算机图像文件格式分为静态图像文件格式和动态图像文件格式，(13)属于静态图像文件格式。

一幅灰度图像，若每个像素有8位像素深度，则最大灰度数目为(12)。

Personalfirewallisatechnologythathelps(66)intrudersfromaccessingdataonyourPCviatheInternetoranothernetwork,by

Personalfirewallisatechnologythathelps(66)intrudersfromaccessingdataonyourPCviatheInternetoranothernetwork,by

Eventhoughcurrenttechnologiesmaketheultimatesegmentednetworkimpractical,newtechnologiesandproductsholdthepromise

患者腹痛下利，脉微肢冷，首选方剂

病人曲某，50岁，因车祸造成脊髓损伤致高位截瘫后一周转入，病人意识清醒，大小便失禁。该病人的护理问题不包括（）

土地估计的原则包括()。

我国的财务公司主要是为()提供金融服务。

有“人间仙境”和“童话世界”的美誉的是()。

下列命题是真命题的是()．

一个不透明的口袋里装有红、白、黄三种颜色的乒乓球(除颜色外其余都相同)，其中有白球2个，黄球1个。若从中任意摸出一个球，这个球是白球的概率为0．5。求口袋中红球的个数。

A、 B、 C、 D、 A借用数学的象限概念。“+”按顺时针依次出现在下一象限，“-”按逆时针依次出现在下一象限，故选A。

根据下图回答下面问题注：增速是指与去年同期相比的增加速度。北京、天津、上海、重庆、广州五市GDP增速比去年同期的增速分别提高了5.4个、2.6个、2.2个、2个和2.6个百分点。