下列操作属于入侵检测行为的是(67)。

admin2010-05-10 29

问题下列操作属于入侵检测行为的是(67)。

选项 A、网络模拟攻击
B、进行病毒扫描
C、评估行为的正常性
D、检查是否合法用户

答案C

解析入侵检测系统(Intrusion Detection System)就是对网络或操作系统上的可疑行为做出策略反应，及时切断入侵源，并通过各种途径通知网络管理员，最大幅度地保障系统安全，是防火墙的合理补充，帮助系统对付网络攻击，扩展系统管理员的安全管理能力 (包括安全审计、监视、进攻识别和响应)，提高信息安全基础结构的完整性，被认为是防火墙之后的第二道安全闸门，它在不影响网络性能的情况下能对网络进行监测，从而提供对内部攻击、外部攻击和误操作的实时保护。基于行为的检测指根据使用者的行为或资源使用状况来判断是否入侵，而不依赖于具体行为是否出现来检测。这种入侵检测基于统计方法，使用系统或用户的活动轮廓来检测入侵活动。审计系统实时地检测用户对系统的使用情况，根据系统内部保存的用户行为概率统计模型进行检测，当发现有可疑的用户行为发生时，保持跟踪并监测、记录该用户的行为。系统要根据每个用户以前的历史行为，生成每个用户的历史行为记录库，当用户改变他们的行为习惯时，这种异常就会被检测出来。

转载请注明原文地址:https://jikaoti.com/ti/Jvd7FFFM

本试题收录于：网络管理员上午基础知识考试题库软考初级分类

网络管理员上午基础知识考试

软考初级

相关试题推荐

随机试题

最新回复(0)

下列操作属于入侵检测行为的是(67)。

网络管理员上午基础知识考试

软考初级

假设系统采用PV操作实现进程同步与互斥，若n个进程共享两台打印机，那么信号量S的取值范围为_______。

计算机在一个指令周期的过程中，为从内存读取指令操作码，首先要将_____________的内容送到地址总线上。

软件工程的基本要素包括方法、工具和(15)。

在操作系统设备管理中，通常临界资源不能采用(26)分配算法。

公司建站的方式属于(1)。A．服务器托管方式B．自营主机方式C．主机租赁方式D．租借空间方式公司计划建立内部的FTP服务器，为公司内部员工提供文件上传和下载服务。管理员计划使用Serv_U软件建立FTP服务器。

当发动机润滑油消耗异常，发动机工作时，排气管通常会大量排()烟。

愿王孰图之也孰图：

下列对甲状腺描述不准确的是【】

A．细动脉壁玻璃样变B．细动脉壁纤维素样坏死C．两者均有D．两者均无血栓闭塞性脉管炎

下列关于劳动者权益的叙述中，正确的有()。若吴小姐请求劳动争议仲裁委员会维护其权益，而A公司在法定期间不起诉又不履行仲裁裁决，则吴小姐可以()。

()是中国目前房地产代理活动的主要形式。

建设工程施工职业健康安全管理的目的有()。

如果企业存在符合终止经营条件的资产组时，应在报表附注中披露的信息包括()。