在安全审计系统中,审计Agent(代理)是直接同被审计网络和系统连接的部件。审计Agent主要可以分为网络监听型Agent、( )、主动信息获取型Agent等。

admin2013-01-20  32

问题 在安全审计系统中,审计Agent(代理)是直接同被审计网络和系统连接的部件。审计Agent主要可以分为网络监听型Agent、(        )、主动信息获取型Agent等。

选项 A、流量检测Agent
B、文件共享Agent
C、入侵检测Agent
D、系统嵌入型Agent

答案D

解析 审计Agent的分类:网络监听型、系统嵌入型、主动信息获取型。
    对于网络监听型的审计Agent,需要运行在一个网络监听专用硬件平台上,在系统中,该硬件被称为网探。根据所处的网络平台的不同,网探分为百兆网探、千兆网探。
    系统嵌入型Agent是安装在各个受保护的主机上的安全保护软件,这些软件实现基于主机的安全审计和监督管理。
    主动信息获取型Agent主要实现针对一些非主机类型的设备的日志收集,如防火墙、交换机、路由器等。这些设备一般以硬件和固化型的软件提供应用,不支持在其操作系统上进行软件开发和嵌入软件模块,所以针对这些设备的日志收集需要采用主动信息收集的方法。
转载请注明原文地址:https://jikaoti.com/ti/2Ly7FFFM
0

相关试题推荐
最新回复(0)