A.網(wǎng)絡(luò)嗅探器
B.基于主機的入侵檢測系統(tǒng)
C.VPN
D.基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)
您可能感興趣的試卷
你可能感興趣的試題
A.它監(jiān)視整個網(wǎng)絡(luò)
B.它監(jiān)視單個系統(tǒng)
C.它無法看到攻擊者和未授權(quán)用戶
D.它在交換式網(wǎng)絡(luò)環(huán)境中無效
A.濫用檢測
B.異常檢測
C.主機檢測
D.網(wǎng)絡(luò)檢測
A.所有的入侵行為都是異常的
B.用戶表現(xiàn)為可預(yù)測的、一致的系統(tǒng)使用模式
C.只有異常行為才有可能是入侵攻擊行為
D.正常行為和異常行為可以根據(jù)一定的閾值來加以區(qū)分
A.異常的行為特征輪廓
B.正常的行為特征輪廓
C.日志記錄
D.審計記錄
A.基于主機的入侵檢測系統(tǒng)
B.基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)
C.異常入侵檢測系統(tǒng)
D.濫用入侵檢測系統(tǒng)
最新試題
能夠最好的保證防火墻日志的完整性的是()。
開通WAF()后,可以通過日志設(shè)置,修改日志存儲時長、要存儲的日志字段類型、存儲日志類型(全量日志、僅攔截日志)。
關(guān)于Cisco交換機配置保護端口的正確命令是()。
在IP包過濾技術(shù)中,標準訪問列表只使用()判別數(shù)據(jù)包。
計算機后門程序上報時應(yīng)該()。
Cisco設(shè)備配置日志服務(wù)時,下列命令是指定日志消息的級別的是()。
從控制角度看,OSI/RM中的()是通信子網(wǎng)和資源子網(wǎng)的接口,起到連接傳輸和應(yīng)用的作用。
緩沖區(qū)溢出攻擊是利用系統(tǒng)后門所進行的攻擊行動。()
為了確保殺毒軟件能有效防住大部分病毒,應(yīng)經(jīng)常對殺毒軟件進行()。
發(fā)現(xiàn)安全事件,網(wǎng)絡(luò)與信息系統(tǒng)運維操作人員應(yīng)根據(jù)實際情況第一時間采?。ǎ┑扔行Т胧┻M行先期處置,將損害和影響降到最小范圍,保留現(xiàn)場,并報告單位信息技術(shù)安全分管責任人和主要負責人。