入侵检测系统(intrusion detection system,IDS)是自动化入侵检测过程的()和()的组合。
查看答案
入侵检测系统的组成包括()。
A. 事件发生器
B. 事件分析器
C. 事件数据库
D. 响应单元
下列关于入侵检测系统的功能的描述,正确的是()。
A. 监控、分析用户和系统的活动是入侵检测系统能够完成入侵检测任务的前提条件
B. 发现入侵企图或异常现象是入侵检测系统的核心功能
C. 入侵检测系统在检测到攻击后,应该采取相应的措施来阻止攻击或响应攻击
D. 入侵检测系统是一种被动防御策略
根据入侵检测系统所采用的检测模型,将入侵检测分为()和()两类
A. 集中式
B. 误用检测
C. 分布式
D. 异常检测
入侵防御系统(intrusion prevention system,IPS)是一种基于()和()的产品,它以在线方式部署与网络关键路径,通过对数据报文的深度检测,实时发现威胁并主动进行处理。
A. 网络层
B. 应用层
C. 被动防御
D. 主动防御