A.数据源
B.分析引擎
C.病毒防范
D.响应
[单选题]下面哪一项不是主机型入侵检测系统的优点?()A . 性能价格比高B . 视野集中C . 敏感细腻D . 占资源少
[单选题]在如下 基于网络入侵检测系统的基本结构图中,对应 I 、 II 、 III 模块的名称是A.数据包捕获模块、网络协议分析模块、攻击特征库B.网络协议分析模块、数据包捕获模块、攻击特征库C.攻击特征库、网络协议分析模块、数据包捕获模块D.攻击特征库、数据包捕获模块、网络协议分析模块
[单选题]下列( )不是入侵报警系统的检测内容。A.防破坏及故障报警功能B.记录及显示功能C.系统自检功能D.监视功能
[单选题]在如下基于网络入侵检测系统的基本结构图中,对应I、Ⅱ、Ⅲ模块的名称是——。A.数据包捕获模块、网络协议分析模块、攻击特征库B.网络协议分析模块、数据包捕获模块、攻击特征库C.攻击特征库、网络协议分析模块、数据包捕获模块D.攻击特征库、数据包捕获模块、网络协议分析模块
[单选题]入侵检测系统的CIDF模型基本构成()。A . 事件产生器、事件分析器、事件数据库和响应单元B . 事件产生器、事件分析器、事件数据库C . 异常记录、事件分析器、事件数据库和响应单元D . 规则处理引擎、异常记录、事件数据库和响应单元
[单选题]在如下基于网络入侵检测系统的基本机构图中,对应I 、II、III模块的名称是A.数据包捕获模块、网络协议分析模块、攻击特征库B.网络协议分析模块、数据包捕获模块、攻击特征库C.攻击特征库、网络协议分析模块、数据包捕获模块D.攻击特征库、数据库捕获模块、网络协议分析模块
[单选题]在如下基于网络入侵检测系统的基本结构图中,对应I、II、III模块的名称是( )。A.)数据包捕获模块、网络协议分析模块、攻击特征库B.)网络协议分析模块、数据包捕获模块、攻击特征库C.)攻击特征库、网络协议分析模块、数据包捕获模块D.)攻击特征库、数据包捕获模块、网络协议分析模块
[填空题] 入侵检测系统的两种基本检测方法是()和()。
[单选题]下面答案中属于入侵检测系统的功能的是( )。A.发现操作系统的漏洞B.发现网络中的漏洞C.识别用户D.发现已知的攻击行为
[单选题]入侵检测系统包括以下哪些类型?()A.主机入侵检测系统B.链路状态入侵检测系统C.网络入侵检测系统D.数据包过滤入侵检测系统