单选题入侵检测系统IDS需要分析的数据称为事件，它可以是网络中的数据包，也可以是从系统日志得到的信息，也可能是经过协议解析的（ ）。A用户信息B应用层协议C数据包D资源使用记录

单选题
入侵检测系统IDS需要分析的数据称为事件，它可以是网络中的数据包，也可以是从系统日志得到的信息，也可能是经过协议解析的（ ）。
A

用户信息

B

应用层协议

C

数据包

D

资源使用记录

参考解析

解析：

相关考题：

入侵防护系统中( )的作用是接收数据包，对数据包协议类型进行解析，依据协议类型开辟缓冲区，保存接收到的数据包并提交检测分析组件。A)策略执行组件B)嗅探器C)日志系统D)控制台
查看答案
在如下基于网络入侵检测系统的基本结构图中，对应I、Ⅱ、Ⅲ模块的名称是——。A．数据包捕获模块、网络协议分析模块、攻击特征库B．网络协议分析模块、数据包捕获模块、攻击特征库C．攻击特征库、网络协议分析模块、数据包捕获模块D．攻击特征库、数据包捕获模块、网络协议分析模块
查看答案
关于入侵检测技术，下列哪一项描述是错误的()。A.入侵检测系统不对系统或网络造成任何影响B.审计数据或系统日志信息是入侵检测系统的一项主要信息来源C.入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵D.基于网络的入侵检测系统无法检查加密的数据流
查看答案
关于入侵检测技术，下列描述错误的是____。A.入侵检测系统不对系统或网络造成任何影响B.审计数据或系统日志信息是入侵检测系统的一项主要信息来源C.入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵D.基于网络的入侵检测系统无法检查加密的数据流
查看答案
●对入侵检测技术描述错误的是(25)。(25)A．入侵检测的信息源包括主机信息源、网络信息源B．入侵检测的P2DR模型是Policy、Protection、Detection、Response的缩写C．入侵检测系统一般分为四个组件：事件产生器、事件分析器、响应单元、事件数据库D．不同厂商的IDS系统之间需要通信，通信格式是IETF
查看答案
在如图4-7所示的基于网络的入侵检测系统的基本结构中，对应Ⅰ、Ⅱ、Ⅲ模块的名称是(48)。A．数据包捕获模块、网络协议分析模块、攻击特征库B．网络协议分析模块、数据包捕获模块、攻击特征库C．攻击特征库、网络协议分析模块、数据包捕获模块D．攻击特征库、数据包捕获模块、网络协议分析模块
查看答案
入侵检测系统IDS需要分析的数据称为事件，它可以是从系统日志得到的信息，也可能是经过网络协议解析的(53)。A．API接口B．应用层协议C．数据包D．资源使用记录
查看答案
基于网络的入侵检测系统的输入信息源是(21)。A.系统的审计日志B.系统的行为数据 基于网络的入侵检测系统的输入信息源是（21）。A.系统的审计日志B.系统的行为数据C.应用程序的事务日志文件D.网络中的数据包
查看答案
基于网络的入侵检测系统，一般安装在需要保护的网段中，实时监视网段中传输的各种数据包，并对这些譬数据包进行分析和检测。()
查看答案
基于网络的入侵检测系统利用()作为数据源。A.审计记录B.日志记录C.网络数据包D.加密数据
查看答案
入侵检测系统IDS需要分析的数据称为事件，它可以是网络中的数据包，也可以是从系统日志得到的信息，也可能是经过协议解析的(32)。A．用户信息B．应用层协议C．数据包D．资源使用记录
查看答案
以下哪些数据可以用来分析入侵事件（）。A、系统安全日志B、IDS日志C、本地登录日志D、应用程序日志
查看答案
基于网络的入侵监测系统的信息源是（）。A、系统的审计日志B、系统的行为数据C、应用程序的事务日志文件D、网络中的数据包
查看答案
相比基于网络、基于主机的入侵检测系统，（）系统能够同时分析来自主机系统审计日志和网络数据流的入侵检测系统
查看答案
以下哪一项不是入侵检测系统利用的信息（）。A、系统和网络日志文件B、目录和文件中的不期望的改变C、数据包头信息D、程序执行中的不期望行为
查看答案
基于主机的入侵检测系统通过监视与分析（）来检测入侵。A、主机的审计记录和日志文件B、事件分析器C、事件数据库D、网络中的数据包
查看答案
关于入侵检测技术，下列描述错误的是（）。A、入侵检测系统不对系统或网络造成任何影响B、审计数据或系统日志信息是入侵检测系统的一项主要信息来源C、入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵D、基于网络的入侵检测系统无法检查加密的数据流
查看答案
（）型入侵检测系统直接从网络上采集原始的数据包，进行检测。
查看答案
根据不同的分类标准，入侵检测系统可分为不同的类别。按照信息源划分入侵检测系统是目前最通用的划分方法，入侵检测系统主要分为两类，即基于（）的IDS和基于主机的IDS。A、应用B、网络C、传输D、协议
查看答案
入侵检测系统通过对网络中的数据包或主机的日志等信息进行提取、分析，对（）作出响应。A、入侵或攻击B、系统故障C、IP访问D、病毒
查看答案
基于网络的入侵检测系统的信息源是（）A、系统的审计日志B、系统的行为数据C、应用程序的事务日志文件D、网络中的数据包
查看答案
基于网络的入侵检测系统的信息源是（）。A、系统的审计日志B、事件分析器C、应用程序的事务日志文件D、网络中的数据包
查看答案
判断题基于网络数据包分析的入侵检测系统主要对主机的网络实时连接以及系统审计日志进行智能分析和判断，在宿主系统审计日志文件中寻找攻击特征，然后给出统计分析报告。A对B错
查看答案
单选题入侵检测系统通过对网络中的数据包或主机的日志等信息进行提取、分析，对（）作出响应。A入侵或攻击B系统故障CIP访问D病毒
查看答案
单选题基于网络的入侵检测系统的信息源是（）。A系统的审计日志B事件分析器C应用程序的事务日志文件D网络中的数据包
查看答案
单选题基于网络的入侵检测系统的信息源是（）A系统的审计日志B系统的行为数据C应用程序的事务日志文件D网络中的数据包
查看答案
单选题基于主机的入侵检测系统通过监视与分析（）来检测入侵。A主机的审计记录和日志文件B事件分析器C事件数据库D网络中的数据包
查看答案
热门标签