基于网络的入侵检测系统的输入信息源是(21)。A.系统的审计日志B.系统的行为数据基于网络的入侵检测系统的输入信息源是（21）。A.系统的审计日志B.系统的行为数据C.应用程序的事务日志文件D.网络中的数据包 - itgle

itgle.com

题目

基于网络的入侵检测系统的输入信息源是(21)。A.系统的审计日志B.系统的行为数据

基于网络的入侵检测系统的输入信息源是（21）。

A.系统的审计日志

B.系统的行为数据

C.应用程序的事务日志文件

D.网络中的数据包

相似考题

1.关于入侵检测技术，下列哪一项描述是错误的()。A.入侵检测系统不对系统或网络造成任何影响B.审计数据或系统日志信息是入侵检测系统的一项主要信息来源C.入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵D.基于网络的入侵检测系统无法检查加密的数据流

2.根据原始数据来源分类，入侵检测系统可分为( )。A．基于主机的入侵检测系统、基于应用的入侵检测系统和基于服务器端的入侵检测系统B．基于服务器端的入侵检测系统、基于应用的入侵检测系统和基于网络的入侵检测系统C．基于主机的入侵检测系统、基于软件的入侵检测系统和基于服务器端的入侵检测系统D．基于主机的入侵检测系统、基于应用的入侵检测系统和基于网络的入侵检测系统

3.基于网络的入侵检测系统利用()作为数据源。A.审计记录B.日志记录C.网络数据包D.加密数据

4.关于入侵检测技术，下列描述错误的是____。A.入侵检测系统不对系统或网络造成任何影响B.审计数据或系统日志信息是入侵检测系统的一项主要信息来源C.入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵D.基于网络的入侵检测系统无法检查加密的数据流

更多“基于网络的入侵检测系统的输入信息源是(21)。A.系统的审计日志B.系统的行为数据## ”相关问题

第1题：

入侵检测系统按其输入数据的来源分为3种，其中不包括(31)。
A．基于主机的入侵检测系统
B．基于网络的入侵检测系统
C．分布式入侵检测系统
D．集中式入侵检测系统

正确答案：D
解析：入侵检测系统按其输入数据的来源分为3种：分别是：基于主机的入侵检测系统，基于网络的入侵检测系统以及分布式入侵检测系统。其中，基于主机的入侵检测系统，其输入数据来源于系统的审计日志，一般只能检测该主机上发生的入侵。基于网络的入侵检测系统，其输入数据来源于网络的信息流，能够检测该网段上发生的网络入侵。分布式入侵检测系统，能够同时分析来自主机系统审计日志和网络数据流的入侵检测系统，系统由多个部件组成，采用分布式结构。
第2题：

NFR入侵检测系统是一种基于()的网络入侵检测系统。

A.特征库
B.网络行为
C.传感器组件
D.日志查询

参考答案：C
第3题：

2、基于网络的入侵检测系统的信息源是（）。
A．系统的审计日志
B．系统的行为数据
C．应用程序的事务日志文件
D．网络中的数据包

网络中的数据包
第4题：

Snort是()系统。

A.基于主机的入侵检测系统
B.基于网络的入侵检测系统
C.基于网络的明文嗅探系统
D.基于网络的安全审计系统

参考答案：B
第5题：

4、基于网络的入侵检测系统的信息源是（）。
A．系统的审计日志
B．系统的行为数据
C．应用程序的事务日志文件
D．网络中的数据包

网络中的数据包

相关内容