首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在入侵检测技术中,______负责判断并产生警告信息。
在入侵检测技术中,______负责判断并产生警告信息。
admin
2012-03-21
65
问题
在入侵检测技术中,______负责判断并产生警告信息。
选项
A、事件产生器
B、事件分析器
C、事件数据库
D、响应单元
答案
B
解析
本题考查入侵检测技术的基本概念。在入侵检测技术中,事件产生器负责原始数据采集的部分,它对数据流、日志文件等进行追踪,然后将搜集到的原始数据转换为事件,并向系统的其他部分提供此事件。事件分析器接收事件信息.然后对它们进行分析,判断是否为入侵行为或异常现象,最后将判断的结果转变为警告信息。事件数据库是存放各种中间和最终数据的地方。它从事件产生器或事件分析器接收数据,一般会将数据进行较长时间的保存。它可以是复杂的数据库,也可以是简单的文本文件。响应单元根据警告信息做出反应。
转载请注明原文地址:https://kaotiyun.com/show/vZXZ777K
本试题收录于:
电子商务设计师上午基础知识考试题库软考中级分类
0
电子商务设计师上午基础知识考试
软考中级
相关试题推荐
假设某计算机系统中资源R的可用数为6,系统中有3个进程竞争R,且每个进程都需要i个R,该系统可能会发生死锁的最小i值是(24)。若信号量S的当前值为-2,则R的可用数和等待R的进程数分别为(25)。(24)
给定关系模式R,U={A,B,C,D,E),F={B→A,D→A,A→E,AC→B},则R的候选关键字为(34),分解p={R1(ABCE),R2(CD)}(35)。(35)
将高级语言源程序先转化为一种中间代码是现代编译器的常见处理方式。常用的中间代码有后缀式、______、树等。
一个复杂的系统可由若干个简单的系统串联或并联构成。已知两个简单系统I和J的失效率分别为λI=25×10-5/h(小时)和λJ=5×104/h(小时),则由I和J经如图3-7所示的串联和并联构成的复合系统P和Q的失效率分别为λP=(15)/h和λQ=(16)
某CPU的主振频率为100MHz,平均每个机器周期包含4个主振周期。各类指令的平均机器周期数和使用频度如表3-1所示,则该计算机系统的速度为平均约(5)兆条指令/秒。若某项事务处理工作所要执行的机器指令数是:控制程序(以访问内存、比较与转移等、其他指令
已知一不确定的有限自动机(NFA)如图6-6所示,采用子集法将其确定化为DFA的过程如表6-1所示。状态集T1中不包括编号为(58)的状态;状态集T2中的成员有(59);状态集乃等于(60);该自动机所识别的语言可以用正则式(61)表示。
在某超市里有一个收银员,且同时最多允许有n个顾客购物,我们可以将顾客和收银员看成是两类不同的进程,且工作流程如图5-4所示。为了利用P-V操作正确地协调这两类进程之间的工作,设置了三个信号量S1、S2和Sn,且初值分别为0,0和n。这样图中的口应填写(46
在MPEG格式存储的图像序列中,不能随机恢复一幅图像的原因是它使用了(1)技术,影响这种图像数据压缩比的主要因素是(2)。
计算机软件知识产权包括著作权、专利权、商标权和制止不正当竞争的权利等。如果某公司购买了一个工具软件,在销售该公司开发的软件(需使用该工具软件)的同时,向客户提供此工具软件的复制品,这种行为(15)。如果某公司购买了一个应用软件的源程序,他们将源程序中的所有
对通信线路进行设置与拆除的通信设备是(31)。通过局域网连接到Internet时,计算机上必须有(32)。
随机试题
患者戴用全口义齿2周,诉义齿易松动若患者大张口时义齿松动,可能的原因是
新斯的明禁用于
患者肩以下左侧深感觉障碍,右侧痛温觉障碍,左上肢周围性瘫,左下肢中枢性瘫,其病变位于
下列报审、报验表中,最终可由专业监理工程师签认的表式是()。
按项目构成的划分原则,下列不属于施工任务划分内容的是( )。
K966次是()列车。
请结合法理学和宪法学原理,论述人权的内涵以及人权保障在我国宪法的体现。(2019论58)
下列针对框架控件的叙述中,错误的是( )。
Amyimpressedherteachersbadlybecause______.WhenAmyworkedshewasbadlypaidbecause______.
A、Itiseasytomakefriendsbutnottruefriends.B、Itissuitableforpeoplewhoaregoodatsocializing.C、Itishelpfultot
最新回复
(
0
)