itgle.com

用专家系统对入侵进行检测，主要是检测基于()的入侵行为。

题目

用专家系统对入侵进行检测，主要是检测基于()的入侵行为。

相似考题

1.入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不同的处理，最大限度降低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是______。A．入侵检测系统可以弥补安全防御系统的漏洞和缺陷B．入侵检测系统很难检测到未知的攻击行为C．基于主机的入侵检测系统可以精确地判断入侵事件D．基于网络的入侵检测系统主要用于实时监控网络关键路径的信息

2.下列哪种类型的入侵检测方法可以检测到未知的入侵行为()。A、异常检测B、误用检测C、专家系统D、以上均不能

3.以下哪种入侵检测系统是基于已知的攻击模式检测入侵()。A.基于主机的入侵检测系统B.基于网络的入侵检测系统C.异常入侵检测系统D.滥用入侵检测系统

4.根据检测对象分类,可以将入侵检测系统分为:基于主机的入侵检测系统、()和混合型入侵检测系统。A.基于网络的入侵检测系统B.基于存储的入侵检测系统C.基于用户的入侵检测系统D.基于应用程序的入侵检测系统

更多“用专家系统对入侵进行检测,主要是检测基于()的入侵行为。 ”相关问题

  • 第1题：

    根据原始数据来源分类，入侵检测系统可分为( )。

    A．基于主机的入侵检测系统、基于应用的入侵检测系统和基于服务器端的入侵检测系统

    B．基于服务器端的入侵检测系统、基于应用的入侵检测系统和基于网络的入侵检测系统

    C．基于主机的入侵检测系统、基于软件的入侵检测系统和基于服务器端的入侵检测系统

    D．基于主机的入侵检测系统、基于应用的入侵检测系统和基于网络的入侵检测系统


    正确答案：D

  • 第2题：

    根据原始数据的来源，入侵检测系统可分为（ ）。

    A.异常入侵检测和误用入侵检测
    B.基于主机的入侵检测、基于网络的入侵检测和基于应用的入侵检测
    C.集中式入侵检测、等级式入侵检测和协作式入侵检测
    D.离线检测系统和在线检测系统

    答案：B
    解析：
    本题考查入侵检测系统的基本知识。入侵检测系统（Intrusion Detection System，IDS）使用入侵检测技术对网络与其上的系统进行监视，并根据监视结果进行不同的安全动作，最大限度地降低可能的入侵危害。·根据原始数据的来源，入侵检测系统可分为基于主机的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。·根据检测原理，可分为异常入侵检测和误用入侵检测。·根据体系结构，入侵检测系统可分为集中式、等级式和协作式3种。·根据工作方式，可分为离线检测系统和在线检测系统。

  • 第3题：

    1、关于入侵检测和入侵检测系统，下述哪几项是正确的___。

    A．入侵检测收集信息应在网络的不同关键点进行；

    B．入侵检测的信息分析具有实时性；

    C．基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高；

    D．分布式入侵检测系统既能检测网络的入侵行为，又能检测主机的入侵行为；


    入侵检测收集信息应在网络的不同关键点进行;入侵检测的信息分析要具有实时性;入侵检测系统的主要功能是对发生的入侵事件进行应急响应处理

  • 第4题：

    入侵检测的基本方法有哪些？（ ）

    A.基于用户行为概率统计模型的入侵检测
    B.基于神经网络的入侵检测方法
    C.基于专家系统的入侵检测技术
    D.基于模型推理的入侵检测技术
    E.基于网络实时安全的入侵检测技术

    答案：A,B,C,D
    解析：
    入侵检测的基本方法有基于用户行为的概率统计模型的入侵检测，基于神经网络的入侵检测，基于专家系统的入侵检测，基于模型推理的入侵检测技术。

  • 第5题：

    根据原始数据的来源，入侵检测系统可分为 ( ) 。

    A.异常入侵检测和误用入侵检测
    B.基于主机的入侵检测、基于网络的入侵检测和基于应用的入侵检测
    C.集中式入侵检测、等级式入侵检测和协作式入侵检测
    D.离线检测系统和在线检测系统

    答案：B
    解析：
    本题考查入侵检测系统的基本知识。入侵检测系统(Intrusion Detection System， IDS)使用入侵检测技术对网络与其上的系统进行监视，并根据监视结果进行不同的安全动作，最大限度地降低可能的入侵危害。·根据原始数据的来源，入侵检测系统可分为基于主机的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。·根据检测原理，可分为异常入侵检测和误用入侵检测。·根据体系结构，入侵检测系统可分为集中式、等级式和协作式3种。·根据工作方式，可分为离线检测系统和在线检测系统。

相关内容