以下哪一个是检测内部对于IT资源攻击的最好的控制()。A、检查活动日志B、检测防火墙日志C、实施安全政策D、实施适当的职责分离
以下哪一个是检测内部对于IT资源攻击的最好的控制()。
- A、检查活动日志
- B、检测防火墙日志
- C、实施安全政策
- D、实施适当的职责分离
相关考题:
根据统计显示,80%的网络攻击源于内部网络,因此必须加强对内部网络的安全控制和防范。下面的措施中,无助于提高局域网内部安全性的措施是(38)。A.使用防火墙防止内部攻击B.使用日志审计系统C.使用入侵检测系统D.使用防病毒软件
根据统计显示,80%的网络攻击源于内部网络,因此必须加强对内部网络的安全控制和防范。下列的措施中,无助于提高局域网内部安全性的措施是(51)。A.使用防火墙防止内部攻击B.使用日志审计系统C.使用入侵检测系统D.使用防病毒软件
以下关于入 侵检测系统的描述中,正确的是(4)。A. 实现内外网隔离与访问控制B. 对进出网络的信息进行实时的监测与比对,及时发现攻击行为C. 隐藏内部网络拓扑D. 预防、检测和消除网络病毒
某网络安全公司基于网络的实时入侵检测技术,动态监测来自于外部网络和内部网络的所有访问行为,当检测到来自内外网络针对或通过防火墙的攻击行为,会及时响应,并通知防火墙实时阻断攻击源,从而进一步提高了系统的抗攻击能力,更有效地保护了网络资源,提高了防御体系级别。但入侵检测技术不能实现以下哪种功能()。A、检测并分析用户和系统的活动B、核查系统的配置漏洞,评估系统关键资源和数据文件的完整性C、防止IP地址欺骗D、识别违反安全策略的用户活动
关于DOS攻击的说法错误的有()A、DOS攻击以降低被攻击系统服务提供能力为目的B、对于DOS攻击中的TCPFLOOD攻击,可以采用TCP代理机制来进行防御C、对于DOS攻击中的FTPFLOOD攻击,可以采取限制每秒的连接数来进行防御D、对于DOS攻击,可以通过在网络设备上配置相应的访问控制列表来进行防御
多选题人力资源想要执行层一年只经历两次特殊的安全培训。下列哪两项提供最好的安全培训级别?()A社会媒体的使用B数据处理和消除C零日攻击和病毒D钓鱼威胁攻击E清理桌面和自带移动设备F信息安全意识
单选题以下有关内部人员攻击的描述中,错误的是()A比外部攻击更容易实施B不一定都带有恶意目的C相比外部攻击更不易检测和防范D可采取防火墙技术来避免