首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
入侵检测系统的构成不包括______。
入侵检测系统的构成不包括______。
admin
2011-01-03
28
问题
入侵检测系统的构成不包括______。
选项
A、预警单元
B、事件产生器
C、事件分析器
D、响应单元
答案
A
解析
美国国防部高级研究计划局(DARPA)提出的公共入侵检测框架(Common IntrusionDetection Framework,CIDF)由4个模块组成。
(1)事件产生器(Event generators,E-boxes):负责数据的采集,并将收集到的原始数据转换为事件,向系统的其他模块提供与事件有关的信息。入侵检测所利用的信息一般来自4个方面:系统和网络的日志文件、目录和文件中不期望的改变、程序执行中不期望的行为、物理形式的入侵信息等。入侵检测要在网络中的若干关键点(不同网段和不同主机)收集信息,并通过多个采集点信息的比较来判断是否存在可疑迹象或发生入侵行为。
(2)事件分析器(Event Analyzers,A-boxes):接收事件信息并对其进行分析,判断是否为入侵行为或异常现象,分析方法有下面三种:
①模式匹配:将收集到的信息与已知的网络入侵数据库进行比较,从而发现违背安全策略的行为。
②统计分析:首先给系统对象(例如用户、文件、目录和设备等)建立正常使用时的特征文件(Profile),这些特征值将被用来与网络中发生的行为进行比较。当观察值超出正常值范围时,就认为有可能发生入侵行为。
③数据完整性分析:主要关注文件或系统对象的属性是否被修改,这种方法往往用于事后的审计分析。
(3)事件数据库(Event Databases,D-boxes):存放有关事件的各种中间结果和最终数据的地方,可以是面向对象的数据库,也可以是一个文本文件。
(4)响应单元(Response units,R-boxes):根据报警信息做出各种反应,强烈的反应就是断开连接、改变文件属性等,简单的反应就是发出系统提示,引起操作人员注意。
因此,入侵检测系统的构成中不包括预警单元,故选A。
转载请注明原文地址:https://jikaoti.com/ti/oNJ7FFFM
本试题收录于:
系统分析师上午综合知识考试题库软考高级分类
0
系统分析师上午综合知识考试
软考高级
相关试题推荐
在Dreamweaver中,只需要三个参数______来加入一个Shockwave影片。A.位置B.高度C.宽度D.长度
Powerpoint2000中,要将幻灯片的编号设置到幻灯片的右上角,可以首先在该位置放置一个文本框,在使用()菜单中的命令来实现。A.插入B.视图C.编辑D.格式
在“我的电脑”窗口中使用窗口信息区打开“网上邻居”窗口,并查看网络连接情况。
请利用“用户账户”窗口创建一个用户账户,账户名为“学生01”,账户类型为“受限”。
在桌面上打开“帮助和支持中心”,利用选择一个主题的方法搜索关于WindowsXP的桌面新功能方面的帮助信息。
请移动幻灯片上的箭头对象到指定位置。
请将两层组织结构图中,第一层定义为职称,第二层图框分别定义为教授、副教授和讲师。
若某二又树的前序遍历访问顺序是abdgcefh,中序遍历访问顺序是dgbaechf,则其后序遍历的结点访问顺序是()。
王先生加入一家新成立的大型企业担任CIO,企业刚完成主要IT系统的建设,逐步进入稳定维护期,需要玉先生尽快组织建立成熟的服务运营管理体系,对相关工作提供科学合理的考核管理。王先生借鉴了成熟的ITSS服务标准,根据管理要素分别组织了不同的工作小组,包含过程
假设一个系统由三个相同子系统并联构成,子系统的可靠性为0.9,平均无故障时间为10000小时则系统可靠性为()
随机试题
男性,52岁,餐后上腹饱胀不适,无规律性上腹隐痛1年余。胃镜检查见胃窦部黏膜苍白,黏膜皱襞变细,可见蓝色血管纹,取少量组织做活检。胃镜所取组织在显微镜下主要表现为
胆固醇合成的关键酶是
下列()可以导致租赁土地使用权提前终止。
项目法人组建措施方案和相适应的组织机构模式应根据()。
政府在实施城市规划方面居主导地位,其体现不恰当的一项为()。
下列安全性指标中不正确的是()。
【2016年天津】《中华人民共和国教师法》规定,中小学教师和职业学校教师享受()。
(2016·山西)甲某和乙某结婚后,因甲某多次家庭暴力,乙某不能忍受故提出离婚,甲请求乙原谅,便签订了一份保证协议,约定如果甲今后再对乙实施暴力,甲需要赔乙20万元。这份协议()
警察是武装性质的维护社会秩序、惩治犯罪,保卫国家安全的国家行政力量,当今世界()。
中国的户籍制度源远流长,它是历代政府加强人口管理、统计人口数字的一项制度。我国现行的城乡分割的二元户籍制度形成于新中国成立初期,这种与计划经济体制相适应的户籍制度在特定历史条件下,有利于生产力和劳动力的划拨。但是,这种限制性的户籍制度,在改革开放以后的市场
最新回复
(
0
)