itgle.com

对入侵检测技术描述错误的是(26)。A.入侵检测的信息源包括主机信息源、网络信息源B.入侵检测的P2DR模型是Policy、Protection、Detection、Response的缩写C.入侵检测系统一般分为四个组件：事件产生器、事件分析器、响应单元、事件数据库D.不同厂商的IDS系统之间需要通信，通信格式是IETF

题目

对入侵检测技术描述错误的是(26)。

A.入侵检测的信息源包括主机信息源、网络信息源

B.入侵检测的P2DR模型是Policy、Protection、Detection、Response的缩写

C.入侵检测系统一般分为四个组件：事件产生器、事件分析器、响应单元、事件数据库

D.不同厂商的IDS系统之间需要通信，通信格式是IETF

相似考题

1.入侵检测系统的CIDF模型基本构成()。A.事件产生器、事件分析器、事件数据库和响应单元B.事件产生器、事件分析器、事件数据库C.异常记录、事件分析器、事件数据库和响应单元D.规则处理引擎、异常记录、事件数据库和响应单元

2.入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不同的处理，最大限度降低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是______。A．入侵检测系统可以弥补安全防御系统的漏洞和缺陷B．入侵检测系统很难检测到未知的攻击行为C．基于主机的入侵检测系统可以精确地判断入侵事件D．基于网络的入侵检测系统主要用于实时监控网络关键路径的信息

3.● 入侵检测系统的构成不包括（7）。（7）A.预警单元B.事件产生器C.事件分析器D.响应单元

4.IETF定义入侵检测系统IDS的组成分别是：()。A：事件产生器B：事件分析器C：响应单元D：事件数据库E：防御系统

更多“对入侵检测技术描述错误的是(26)。A.入侵检测的信息源包括主机信息源、网络信息源B.入侵检测的P2DR模型是Policy、Protection、Detection、Response的缩写C.入侵检测系统一般分为四个组件：事件产生器、事件分析器、响应单元、事件数据库D.不同厂商的IDS系统之间需要通信，通信格式是IETF”相关问题

  • 第1题：

    ●对入侵检测技术描述错误的是(25)。

    (25)A．入侵检测的信息源包括主机信息源、网络信息源

    B．入侵检测的P2DR模型是Policy、Protection、Detection、Response的缩写

    C．入侵检测系统一般分为四个组件：事件产生器、事件分析器、响应单元、事件数据库

    D．不同厂商的IDS系统之间需要通信，通信格式是IETF


    正确答案：D

  • 第2题：

    ●在入侵检测技术中， (42)负责判断并产生警告信息。

    (42)

    A．事件产生器

    B．事件分析器

    C．事件数据库

    D．响应单元


    正确答案：B

  • 第3题：

    入侵检测系统的组成一般包括事件发生器、事件分析器、响应单元与( )。

    A．处理器

    B．误用检测

    C．异常检测

    D．事件数据库


    正确答案：D

  • 第4题：

    在入侵检测技术中，______负责判断并产生警告信息。

    A.事件产生器
    B.事件分析器
    C.事件数据库
    D.响应单元

    答案：B
    解析：
    本题考查入侵检测技术的基本概念。在入侵检测技术中，事件产生器负责原始数据采集的部分，它对数据流、日志文件等进行追踪，然后将搜集到的原始数据转换为事件，并向系统的其他部分提供此事件。事件分析器接收事件信息．然后对它们进行分析，判断是否为入侵行为或异常现象，最后将判断的结果转变为警告信息。事件数据库是存放各种中间和最终数据的地方。它从事件产生器或事件分析器接收数据，一般会将数据进行较长时间的保存。它可以是复杂的数据库，也可以是简单的文本文件。响应单元根据警告信息做出反应。

  • 第5题：

    通用入侵检测框架（CIDF）模型中，（）的目的是从整个计算环境中获得事件，并向系统的其他部分提供此事件

    • A、事件产生器
    • B、事件分析器
    • C、事件数据库
    • D、响应单元

    正确答案:A

  • 第6题：

    入侵检测（Intrusion Detection）技术是用于检测任何损害或企图损害系统的机密性、完整性或可用性等行为的一种网络安全技术。入侵检测系统不能使系统对入侵事件和过程作出实时响应。


    正确答案:错误

  • 第7题：

    根据不同的分类标准，入侵检测系统可分为不同的类别。按照信息源划分入侵检测系统是目前最通用的划分方法，入侵检测系统主要分为两类，即基于（）的IDS和基于主机的IDS。

    • A、应用
    • B、网络
    • C、传输
    • D、协议

    正确答案:B

  • 第8题：

    通用入侵检测框架（CIDF）模型的组件包括（）。

    • A、事件产生器
    • B、活动轮廓
    • C、事件分析器
    • D、事件数据库
    • E、响应单元

    正确答案:A,C,D,E

  • 第9题：

    基于网络的入侵检测系统的信息源是（）。

    • A、系统的审计日志
    • B、事件分析器
    • C、应用程序的事务日志文件
    • D、网络中的数据包

    正确答案:D

  • 第10题：

    单选题
    根据不同的分类标准，入侵检测系统可分为不同的类别。按照信息源划分入侵检测系统是目前最通用的划分方法，入侵检测系统主要分为两类，即基于（）的IDS和基于主机的IDS。
    A

    应用

    B

    网络

    C

    传输

    D

    协议


    正确答案： B
    解析： 暂无解析

  • 第11题：

    多选题
    关于入侵检测和入侵检测系统，下述正确的选项是（）。
    A

    入侵检测收集信息应在网络的不同关键点进行

    B

    入侵检测的信息分析具有实时性

    C

    基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高

    D

    分布式入侵检测系统既能检测网络的入侵行为，又能检测主机的入侵行为

    E

    入侵检测系统的主要功能是对发生的入侵事件进行应急响应处理


    正确答案： C,B
    解析： 暂无解析

  • 第12题：

    多选题
    入侵检测系统的四个基本组成部分有（）。
    A

    响应单元

    B

    事件数据库

    C

    事件分析器

    D

    事件产生器

    E

    事件收集器


    正确答案： A,C
    解析： 暂无解析

  • 第13题：

    美国国防部高级研究计划局提出的通用入侵检测框架将入侵检测系统分为四个组件,包括:事件产生器、事件分析器、()和响应单元。

    A.事件查看器

    B.事件数据库

    C.入侵检测器

    D.网络收集器


    参考答案：B

  • 第14题：

    入侵检测系统通常由( )基本组件构成。

    A．事件产生器、事件分析器、事件数据库、响应单元

    B．故障产生器、事件分析器、事件数据库、响应单元

    C．事件产生器、事件分析器、事件数据库、反馈单元

    D．事件产生器、事件分析器、关系数据库、响应单元


    正确答案：A

  • 第15题：

    入侵检测系统的构成不包括______。

    A．预警单元

    B．事件产生器

    C．事件分析器

    D．响应单元


    正确答案：A
    解析：美国国防部高级研究计划局(DARPA)提出的公共入侵检测框架(Common IntrusionDetection Framework，CIDF)由4个模块组成。
      (1)事件产生器(Event generators，E-boxes)：负责数据的采集，并将收集到的原始数据转换为事件，向系统的其他模块提供与事件有关的信息。入侵检测所利用的信息一般来自4个方面：系统和网络的日志文件、目录和文件中不期望的改变、程序执行中不期望的行为、物理形式的入侵信息等。入侵检测要在网络中的若干关键点(不同网段和不同主机)收集信息，并通过多个采集点信息的比较来判断是否存在可疑迹象或发生入侵行为。
      (2)事件分析器(Event Analyzers，A-boxes)：接收事件信息并对其进行分析，判断是否为入侵行为或异常现象，分析方法有下面三种：
      ①模式匹配：将收集到的信息与已知的网络入侵数据库进行比较，从而发现违背安全策略的行为。
      ②统计分析：首先给系统对象(例如用户、文件、目录和设备等)建立正常使用时的特征文件(Profile)，这些特征值将被用来与网络中发生的行为进行比较。当观察值超出正常值范围时，就认为有可能发生入侵行为。
      ③数据完整性分析：主要关注文件或系统对象的属性是否被修改，这种方法往往用于事后的审计分析。
      (3)事件数据库(Event Databases，D-boxes)：存放有关事件的各种中间结果和最终数据的地方，可以是面向对象的数据库，也可以是一个文本文件。
      (4)响应单元(Response units，R-boxes)：根据报警信息做出各种反应，强烈的反应就是断开连接、改变文件属性等，简单的反应就是发出系统提示，引起操作人员注意。
      因此，入侵检测系统的构成中不包括预警单元，故选A。

  • 第16题：

    入侵检测系统的CIDF模型基本构成（）。

    • A、事件产生器、事件分析器、事件数据库和响应单元
    • B、事件产生器、事件分析器、事件数据库
    • C、异常记录、事件分析器、事件数据库和响应单元
    • D、规则处理引擎、异常记录、事件数据库和响应单元

    正确答案:A

  • 第17题：

    入侵检测系统的四个基本组成部分有（）。

    • A、响应单元
    • B、事件数据库
    • C、事件分析器
    • D、事件产生器
    • E、事件收集器

    正确答案:A,B,C,D

  • 第18题：

    CIDF将入侵检测系统分成四组件，不包括（）

    • A、事件产生器
    • B、事件关系库
    • C、事件分析器
    • D、响应单元

    正确答案:B

  • 第19题：

    关于入侵检测和入侵检测系统，下述哪几项是正确的（）

    • A、入侵检测收集信息应在网络的不同关键点进行
    • B、入侵检测的信息分析具有实时性
    • C、基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高
    • D、分布式入侵检测系统既能检测网络的入侵行为，又能检测主机的入侵行为
    • E、入侵检测系统的主要功能是对发生的入侵事件进行应急响应处理

    正确答案:A,B,C,E

  • 第20题：

    入侵检测系统（IDS）从技术上主要分为网络入侵检测和主机入侵检测。


    正确答案:正确

  • 第21题：

    单选题
    入侵检测系统的CIDF模型基本构成（）。
    A

    事件产生器、事件分析器、事件数据库和响应单元

    B

    事件产生器、事件分析器、事件数据库

    C

    异常记录、事件分析器、事件数据库和响应单元

    D

    规则处理引擎、异常记录、事件数据库和响应单元


    正确答案： A
    解析： 暂无解析

  • 第22题：

    多选题
    通用入侵检测框架（CIDF）模型的组件包括（）。
    A

    事件产生器

    B

    活动轮廓

    C

    事件分析器

    D

    事件数据库

    E

    响应单元


    正确答案： A,E
    解析： 暂无解析

  • 第23题：

    单选题
    CIDF将入侵检测系统分成四组件，不包括（）
    A

    事件产生器

    B

    事件关系库

    C

    事件分析器

    D

    响应单元


    正确答案： B
    解析： 暂无解析

相关内容