首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
按照检测数据的来源可将入侵检测系统(IDS)分为(51)。
按照检测数据的来源可将入侵检测系统(IDS)分为(51)。
admin
2010-05-10
36
问题
按照检测数据的来源可将入侵检测系统(IDS)分为(51)。
选项
A、基于主机的IDS和基于网络的IDS
B、基于服务器的IDS和基于域控制器的IDS
C、基于主机的IDS和基于域控制器的IDS
D、基于浏览器的IDS和基于网络的IDS
答案
A
解析
按照检测数据的来源可将入侵检测系统(IDS)分为基于主机的IDS和基于网络的IDS。基于主机的入侵检测系统,是从单个主机上提取本机的审计记录、安全日志等数据,通过分析主机日志来发现入侵行为。该分析方法具有检测效率高,分析代价小,分析速度快,能迅速准确地定位入侵者,并可结合本主机的操作系统和应用程序的行为特征对入侵进行进一步分析的优势,其缺点是主机的日志能够提供的信息有限,并在一定程度上依赖于系统的可靠性。由于目前局域网普遍采用IEEE802.3协议,在本局域网网段内,任何一台主机接收和发送的数据都可以被同一子网内的其他主机接收,在正常情况下,主机的网卡对每一个到达的数据包进行过滤,只将目的地址是本机的或广播地址的数据包放入接收缓冲区,而将其他数据包丢弃。若希望本网卡接收所有的数据包,则需要将网卡设置成混杂模式。在网卡收到报文后,通常与规则库中的模式进行匹配,根据比较的结果来判断是否有非正常的网络行为。基于网络检测的入侵检测系统理论上可以获得所有的网络信息数据,只要时间允许,也可以监视同一网段的多台主机的网络行为,且不改变系统和网络的工作模式,不影响主机性能和网络性能,其缺点是监视数据量过于庞大并且它不能结合操作系统特征来对网络行为进行准确的判断。
转载请注明原文地址:https://jikaoti.com/ti/Fsz7FFFM
本试题收录于:
网络管理员上午基础知识考试题库软考初级分类
0
网络管理员上午基础知识考试
软考初级
相关试题推荐
(2013年下半年上午试题67、68)在IPv4向IPv6的过渡期间,如果要使得两个IPv6节点可以通过现有的IPv4网络进行通信,则应该使用________(67);如果要使得纯IPv6节点可以与纯IPv4节点进行通信,则需要使用________(68)
面向对象分析的第一步是(37)
消息摘要算法MD5(message digest)是一种常用的Hash函数。MD5算法以一个任意长数据块作为输入,其输出为一个______比特的消息摘要。
序言性注释是指在每个程序或模块开头的一段说明,起辅助理解程序的作用,一般包括:程序的表示、名称和版本号,程序功能描述,接口与界面描述,输入/输出数据说明,开发历史,与运行环境有关的信息等。下列叙述中不属于序言性注释的是(30)。
依据(23),声卡可以分为8位、16位、32位等。
用补码表示的8位二进制数11100000的值为十进制数(17)。
认证机构颁发的数据电讯或者其他纪录,是用来确认()的身份。或其他充足的特征。
(71)controlstheoperationofthecomputerandperformsitsdataprocessingfunctions.
某块SoundBlaster声卡是16位的,这里的“16位”是指(11)。
随机试题
某药厂以本厂过期药品作为主原料,更改生产日期和批号生产出售。甲市乙县药监局以该厂违反《药品管理法》第49条第1款关于违法生产药品规定,决定没收药品并处罚款20万元。药厂不服向县政府申请复议,县政府依《药品管理法》第49条第3款关于生产劣药行为的规定,决定维
患者,女性,30岁。患胃溃疡6年,近2个月疼痛加重,节律不定,伴乏力,服用奥美拉唑等多种药物,效果差。查体:精神欠佳,浅表淋巴结无肿大,心肺(-),腹平软,上腹部压痛,可扪及包块。最可能的临床诊断是()。
A______(psychology)issomeonewhostudiesthehumanmind,humanemotionsandhumanbehavior.
四神丸的组成药物中含有()
下列选项中,不属于风能特点的是()。
Butthesuccessofscience,bothitsintellectualexcitementanditspracticalapplication,dependsupontheself-correctingcha
简述合同承受应具备的条件。
(2010上集管)在项目人力资源计划编制中,一般会涉及到组织结构图和职位描述。其中,根据组织现有的部门、单位或团队进行分解,把工作包和项目的活动列在负责的部门下面的图采用的是______。
Don’tdisturbme.I______lettersallmorningandhavewrittenfive.
PartⅡReadingComprehension(SkimmingandScanning)Directions:Inthispart,youwillhave15minutestogooverthepassageq
最新回复
(
0
)