A.信息收集
B.信号分析
C.入侵防护
D.检测方法
第1题:
● 根据原始数据的来源,入侵检测系统可分为 (40) 。
(40)
A.异常入侵检测和误用入侵检测
B.基于主机的入侵检测、基于网络的入侵检测和基于应用的入侵检测
C.集中式入侵检测、等级式入侵检测和协作式入侵检测
D.离线检测系统和在线检测系统
第2题:
第3题:
1、关于入侵检测和入侵检测系统,下述哪几项是正确的___。
A.入侵检测收集信息应在网络的不同关键点进行;
B.入侵检测的信息分析具有实时性;
C.基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高;
D.分布式入侵检测系统既能检测网络的入侵行为,又能检测主机的入侵行为;
第4题:
第5题:
3、入侵检测的基础是(),入侵检测的核心是()。
A.信息收集
B.信号分析
C.入侵防护
D.检测方法