对入侵检测技术描述错误的是(26)。A.入侵检测的信息源包括主机信息源、网络信息源B.入侵检测的P2DR模型是Policy、Protection、Detection、Response的缩写C.入侵检测系统一般分为四个组件:事件产生器、事件分析器、响应单元、事件数据库D.不同厂商的IDS系统之间需要通信,通信格式是IETF

对入侵检测技术描述错误的是(26)。

A.入侵检测的信息源包括主机信息源、网络信息源

B.入侵检测的P2DR模型是Policy、Protection、Detection、Response的缩写

C.入侵检测系统一般分为四个组件:事件产生器、事件分析器、响应单元、事件数据库

D.不同厂商的IDS系统之间需要通信,通信格式是IETF


相关考题:

入侵检测系统的CIDF模型基本构成()。 A.事件产生器、事件分析器、事件数据库和响应单元B.事件产生器、事件分析器、事件数据库C.异常记录、事件分析器、事件数据库和响应单元D.规则处理引擎、异常记录、事件数据库和响应单元

IETF定义入侵检测系统IDS的组成分别是:()。A:事件产生器B:事件分析器C:响应单元D:事件数据库E:防御系统

入侵检测系统使用入侵检测技术对网络和系统进行监视,并根据监视结果采取不同的处理,最大限度降低可能的入侵危害。以下关于入侵检测系统的叙述,不正确的是______。A.入侵检测系统可以弥补安全防御系统的漏洞和缺陷B.入侵检测系统很难检测到未知的攻击行为C.基于主机的入侵检测系统可以精确地判断入侵事件D.基于网络的入侵检测系统主要用于实时监控网络关键路径的信息

● 入侵检测系统的构成不包括(7)。(7)A.预警单元B.事件产生器C.事件分析器D.响应单元

●对入侵检测技术描述错误的是(25)。(25)A.入侵检测的信息源包括主机信息源、网络信息源B.入侵检测的P2DR模型是Policy、Protection、Detection、Response的缩写C.入侵检测系统一般分为四个组件:事件产生器、事件分析器、响应单元、事件数据库D.不同厂商的IDS系统之间需要通信,通信格式是IETF

美国国防部高级研究计划局提出的通用入侵检测框架将入侵检测系统分为四个组件,包括:事件产生器、事件分析器、()和响应单元。 A.事件查看器B.事件数据库C.入侵检测器D.网络收集器

●在入侵检测技术中, (42)负责判断并产生警告信息。(42)A.事件产生器B.事件分析器C.事件数据库D.响应单元

入侵检测系统通常由( )基本组件构成。A.事件产生器、事件分析器、事件数据库、响应单元B.故障产生器、事件分析器、事件数据库、响应单元C.事件产生器、事件分析器、事件数据库、反馈单元D.事件产生器、事件分析器、关系数据库、响应单元

入侵检测系统的组成一般包括事件发生器、事件分析器、响应单元与( )。A.处理器B.误用检测C.异常检测D.事件数据库

入侵检测系统的构成不包括______。A.预警单元B.事件产生器C.事件分析器D.响应单元

在入侵检测技术中,______负责判断并产生警告信息。A.事件产生器B.事件分析器C.事件数据库D.响应单元

入侵检测系统的CIDF模型基本构成()。A、事件产生器、事件分析器、事件数据库和响应单元B、事件产生器、事件分析器、事件数据库C、异常记录、事件分析器、事件数据库和响应单元D、规则处理引擎、异常记录、事件数据库和响应单元

通用入侵检测框架(CIDF)模型中,()的目的是从整个计算环境中获得事件,并向系统的其他部分提供此事件A、事件产生器B、事件分析器C、事件数据库D、响应单元

入侵检测系统的四个基本组成部分有()。A、响应单元B、事件数据库C、事件分析器D、事件产生器E、事件收集器

入侵检测(Intrusion Detection)技术是用于检测任何损害或企图损害系统的机密性、完整性或可用性等行为的一种网络安全技术。入侵检测系统不能使系统对入侵事件和过程作出实时响应。

CIDF将入侵检测系统分成四组件,不包括()A、事件产生器B、事件关系库C、事件分析器D、响应单元

根据不同的分类标准,入侵检测系统可分为不同的类别。按照信息源划分入侵检测系统是目前最通用的划分方法,入侵检测系统主要分为两类,即基于()的IDS和基于主机的IDS。A、应用B、网络C、传输D、协议

关于入侵检测和入侵检测系统,下述哪几项是正确的()A、入侵检测收集信息应在网络的不同关键点进行B、入侵检测的信息分析具有实时性C、基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高D、分布式入侵检测系统既能检测网络的入侵行为,又能检测主机的入侵行为E、入侵检测系统的主要功能是对发生的入侵事件进行应急响应处理

通用入侵检测框架(CIDF)模型的组件包括()。A、事件产生器B、活动轮廓C、事件分析器D、事件数据库E、响应单元

入侵检测系统(IDS)从技术上主要分为网络入侵检测和主机入侵检测。

基于网络的入侵检测系统的信息源是()。A、系统的审计日志B、事件分析器C、应用程序的事务日志文件D、网络中的数据包

单选题入侵检测系统的CIDF模型基本构成()。A事件产生器、事件分析器、事件数据库和响应单元B事件产生器、事件分析器、事件数据库C异常记录、事件分析器、事件数据库和响应单元D规则处理引擎、异常记录、事件数据库和响应单元

单选题根据不同的分类标准,入侵检测系统可分为不同的类别。按照信息源划分入侵检测系统是目前最通用的划分方法,入侵检测系统主要分为两类,即基于()的IDS和基于主机的IDS。A应用B网络C传输D协议

多选题通用入侵检测框架(CIDF)模型的组件包括()。A事件产生器B活动轮廓C事件分析器D事件数据库E响应单元

多选题关于入侵检测和入侵检测系统,下述正确的选项是()。A入侵检测收集信息应在网络的不同关键点进行B入侵检测的信息分析具有实时性C基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高D分布式入侵检测系统既能检测网络的入侵行为,又能检测主机的入侵行为E入侵检测系统的主要功能是对发生的入侵事件进行应急响应处理

单选题CIDF将入侵检测系统分成四组件,不包括()A事件产生器B事件关系库C事件分析器D响应单元

多选题入侵检测系统的四个基本组成部分有()。A响应单元B事件数据库C事件分析器D事件产生器E事件收集器