入侵检测系统提供的基本服务功能包括__________。

admin2019-01-22  25

问题 入侵检测系统提供的基本服务功能包括__________。

选项 A、异常检测、入侵检测和包过滤
B、入侵检测和攻击告警
C、异常检测和攻击告警
D、异常检测、入侵检测和攻击告警

答案D

解析 入侵行为主要是指对系统资源的非授权使用,可以造成系统数据的丢失和破坏、系统拒绝服务等危害。
入侵检测通过对计算机网络或计算机系统中的若干关键点收集信息并进行分析,从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。进行入侵检测的软件与硬件的组合就是入侵检测系统。
入侵检测系统执行的主要任务包括:
(1)监视、分析用户及系统活动,审计系统构造和弱点;
(2)识别、反映已知进攻的活动模式,向相关人士报警;
(3)统计分析异常行为模式;
(4)评估重要系统和数据文件的完整性;
(5)审计、跟踪管理操作系统,识别用户违反安全策略的行为。
因此答案为D。
转载请注明原文地址:https://jikaoti.com/ti/0SS7FFFM
0

相关试题推荐
最新回复(0)