A. 对 B. 错
A. 误报率高 B. 漏报率高 C. 实时性较低 D. 安全性较低
A. 入侵防御系统直接串联到网络链路中 B. 入侵检测系统并联到网络链路中 C. 入侵检测系统大多是被动防御 D. 入侵防御系统提供被动防御
A. 信息收集 B. 信息分析 C. 信息综合 D. 告警与响应
A. 异常的行为特征轮廓 B. 正常的行为特征轮廓 C. 日志记录 D. 审计记录
A. Ping B. 漏洞扫描 C. 攻击系统 D. 攻击应用
A. 入侵是指任何企图破坏资源的完整性、有密性和有效性的行为。 B. 入侵行为仅指来自外部的攻击 C. 入侵指违背系统安全策略的任何事件。 D. 入侵检测系统是进行入侵检测的软件和硬件组合。
A. 过滤非法数据包 B. 震慑潜在的攻击者 C. 防范垃圾邮件 D. 向攻击者发起攻击
A. 监测、分析用户和系统的活动 B. 审计系统的配置和弱点 C. 识别攻击的活动模式 D. 过滤非法的数据包