首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在如下基于网络入侵检测系统的基本结构图中,对应I、II、III模块的名称是( )。
在如下基于网络入侵检测系统的基本结构图中,对应I、II、III模块的名称是( )。
admin
2020-01-14
38
问题
在如下基于网络入侵检测系统的基本结构图中,对应I、II、III模块的名称是( )。
选项
A、数据包捕获模块、网络协议分析模块、攻击特征库
B、网络协议分析模块、数据包捕获模块、攻击特征库
C、攻击特征库、网络协议分析模块、数据包捕获模块
D、攻击特征库、数据包捕获模块、网络协议分析模块
答案
B
解析
基于网络的入侵检测系统一般是通过将网卡设置成“混杂模式”来收集在网上出现的数据帧,使用原始的数据帧作为数据源,采用模式匹配、频率或阈值、事件的相关性和统计意义上的非正常现象检测等基本识别技术。
转载请注明原文地址:https://jikaoti.com/ti/9ts7FFFM
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
误码率是指二进制码元在数据传输系统中被传错的【 】。
如果用户希望在网上聊天,可以使用Internet提供的以下哪种服务形式?
操作系统的一个重要功能是内存管理,下列关于Windows与OS/2系统的叙述中,错误的是
万兆以太网仍保留IEEE802.3标准对以太网最小和最大______的规定。
负责在路由出现问题时及时更换路由的是()
虚拟页式存储管理中页表有若干项,当内存中某一页面被淘汰时,可根据其中哪一项决定是否将该页写回外存?()
关于博客的描述中,错误的是()。
关于OSPF和RIP协议中路由信息的广播方式,正确的是
早期的计算机网络从逻辑功能上可分为资源子网与
UNIX采用进程对换的内存管理与【 】存储管理方式实现虚拟存储管理。
随机试题
流感病毒分离培养中,最敏感而特异的方法是
对器质性心脏病者合并阵发性室性心动过速需要及早终止其发作,其最主要的原因是
A.浙江B.广西C.吉林、辽宁、河北D.浙江,江苏、安徽E.俄罗斯、新疆北部
关于第三人撤销之诉,下列哪一选项是错误的?
海关可以对与进出境运输工具、货物、物品有关的合同发票、账册、单据等进行查阅和复制。()
关于货币供应量的说法,正确的有()。
简述宋代院体花鸟画的艺术特点。
不愤不启,______。(《论语.述而》)
翻译时,“直译”偏重于对原文的忠实,“意译”偏重于译文语气的顺畅。哪种译法最妥当,人们各执己见。依我看,直译和意译的分别根本不应存在。忠实的翻译必定能尽量表达原文的意思。思想感情与语言是一致的,相随而变的,一个意思只有一个精确的说法,换一个说法,意味就完全
(2009下集管)在制定项目质量计划时对实现既定目标的过程加以全面分析,估计到各种可能出现的障碍及结果,设想并制定相应的应变措施和应变计划,保持计划的灵活性。这种方法属于______。
最新回复
(
0
)