以下关于入侵检测系统的描述中,说法错误的是______。 A.入侵检测系统能够对网络活动进行监视 B.入侵检测能简化管理员的工作,保证网络安全地运行 C.入侵检测是一种主动保护网络免受攻击的安全技术 D.入侵检测是一种被动保护网络免受攻击的安全技术

admin2019-06-06  35

问题 以下关于入侵检测系统的描述中,说法错误的是______。
A.入侵检测系统能够对网络活动进行监视
B.入侵检测能简化管理员的工作,保证网络安全地运行
C.入侵检测是一种主动保护网络免受攻击的安全技术
D.入侵检测是一种被动保护网络免受攻击的安全技术

选项 A、 
B、 
C、 
D、 

答案D

解析 入侵检测是用于检测任何损害或企图损害系统的机密性、完整性或可用性的行为的一种网络安全技术。它通过监视受保护系统的状态和活动,采用异常检测或误用检测的方式,发现非授权的或恶意的系统及网络行为,为防范入侵行为提供有效的手段。
   入侵检测系统要解决的最基本的两个问题是:如何充分并可靠地提取描述行为特征的数据,以及如何根据特征数据,高效并准确地判断行为的性质。由系统的构成来说,通常包括数据源(原始数据)、分析引擎(通过异常检测或误用检测进行分析)、响应(对分析结果采用必要和适当的措施)三个模块。
转载请注明原文地址:https://jikaoti.com/ti/KMm7FFFM
0

相关试题推荐
最新回复(0)