根据原始数据的来源，入侵检测系统可分为基于(32)的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。

admin2008-01-15 60

问题根据原始数据的来源，入侵检测系统可分为基于(32)的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。

选项 A、客户机
B、主机
C、服务器
D、路由器

答案B

解析本题考查的是入侵检测系统的概念。根据美国国际计算机安全协会(ICSA)的定义，入侵检测是通过对计算机网络或计算机系统中的若干关键点搜集信息并分析，从中发现网络或系统中是否有违反安全策略的行为和遭到袭击的迹象的一种安全技术。根据原始数据的来源，入侵检测系统可分为基于主机的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。基于主机的入侵检测系统主要用于保护运行关键应用的服务器，它通过监视与分析主机的审计记录和日志文件来检测入侵。基于网络的入侵检测系统主要用于实时监控网络关键路径的信息，它侦听网络上的所有分组，采集数据，分析可疑现象。基于应用的入侵检测系统可以说是基于主机的入侵检测系统的一个特殊子集，也可以说是基于主机入侵检测系统实现的进一步细化，所以其特性、优缺点与基于主机的入侵检测系统基本相同，其主要特征是使用监控传感器在应用层收集信息。

转载请注明原文地址:https://kaotiyun.com/show/qvXZ777K

本试题收录于：电子商务设计师上午基础知识考试题库软考中级分类

电子商务设计师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

根据原始数据的来源，入侵检测系统可分为基于(32)的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。

电子商务设计师上午基础知识考试

软考中级

分布式数据库系统除了包含集中式数据库系统的模式结构之外，还增加了几个模式级别，其中(62)定义分布式数据库中数据的整体逻辑结构，使得数据如同没有分布一样。

以下关于进度管理工具Gantt图的叙述中，不正确的是(18)。

以下关于结构化开发方法的叙述中，不正确的是(15)。

MongoDB是一种NoSQL数据库，具体地说，是(63)存储数据库。

软件开发过程中，需求分析阶段的输出不包括____。

数据挖掘中分类的典型应用不包括(64),(65)可以用于数据挖掘的分类任务。(64)

NULL值在数据库中表示_________。

在面向对象方法中，多态指的是__________。

数据库应用系统通常会提供开发接口。若出于安全性考虑，对于只读数据，通常提供(50)以供外部程序访问；对于需要更新的数据，则以(51)的方式供外部调用，并由提供者完成对系统中多个表的数据更新。(51)

数据库通常是指有组织地、动态地存储在(28)；应用数据库的主要目的是解决数据(29)问题。

其病因不属于典型血瘀为病的是

大面积烧伤后2天内，最主要的全身改变是()。

输送能力大、运转费用低、常用来完成大量繁重散状固体及具有磨琢性物料的输送任务的输送设备为()。

石灰的技术性质包括()。

人发制滤布

13，17，21，25，()，33。

某轮船总载重300吨，若一次载重，只能搭载100辆小车，20辆中型车，每减少1辆中型车可增加5辆小车，已知小型车重量为1吨，中型车重量为4吨，且中型车不少于10辆，则该轮船实际载重量最多可达到()吨。

3个点A(1，-1)，B(3，3)，C(4，5)的位置关系为()．

Thedifferencebetween"writer"and"reporter"or"journalist"isn’tthatthejournalistreports—she【C1】______sources,callspeo