题目内容

在入侵检测系统中,事件分析器接收事件信息并对其进行分析,判断是否为入侵行为或异常现象,其常用的三种分析方法中不包括?

A. 密文分析
B. 统计分析
C. 匹配模式
D. 数据完整性分析

查看答案
更多问题

在分组过滤防火墙中,定义数据包过滤规则的是( )?

A. NAT
B. ACL
C. 交换表
D. 路由表

使用下面哪个命令可以在虚拟终端vty上设置访问控制列表( )

A. access-group 1 in
B. access-class 1 in
C. ip access-class 1 in
D. ip access-group 1 in

以下的访问控制列表中,哪一个禁止所有主机到子网10.168.3.0/24的WWW访问( )

A. access-list 15 deny udp any 10.168.3.0 255.255.255.0 eq WWW
B. access-list 115 deny udp any 10.168.3.0 eq 80
C. access-list 10 deny telnet any 10.168.3.0 0.0.0.255 eq 80
D. access-list 115 deny tcp any 10.168.3.0 0.0.0.255 eq WWW

以下哪项功能不是分组过滤防火墙的( )

A. 读取通过防火墙的数据内容
B. 防止企业外网用户访问内网的主机
C. 防火企业内网用户访问外网的主机
D. 防止感染了病毒的软件或文件的传输

答案查题题库