A.邏輯形式的入侵信息
B.網(wǎng)絡(luò)和系統(tǒng)日志文件
C.目錄和文件中不期望的改變
D.物理形式的入侵信息
您可能感興趣的試卷
你可能感興趣的試題
A.信息收集
B.信息分析
C.信息融合
D.告警與響應(yīng)
A.信息收集
B.信息分析
C.數(shù)據(jù)包過(guò)濾
D.數(shù)據(jù)包檢查
A.通用入侵檢測(cè)框架
B.通用入侵檢測(cè)數(shù)據(jù)交換
C.安全部件互動(dòng)協(xié)議
D.入侵檢測(cè)接口標(biāo)準(zhǔn)
A.事件產(chǎn)生器
B.事件分析器
C.事件存儲(chǔ)器
D.事件數(shù)據(jù)庫(kù)
A.事件產(chǎn)生器
B.事件分析器
C.事件存儲(chǔ)器
D.事件數(shù)據(jù)庫(kù)
最新試題
關(guān)于路由器NAT功能，不是NAT的優(yōu)點(diǎn)的是（）。
電子郵件加密有兩種加密方式，分別是PGP 和（）。
ACL 隱性拒絕是指當(dāng)所有語(yǔ)句沒(méi)有匹配成功時(shí)，會(huì)丟棄分組。（）
正確描述了由WPA定義的無(wú)線安全標(biāo)準(zhǔn)的是（）。
測(cè)試訪問(wèn)端口（Test Access Port，TAP）是一個(gè)位于內(nèi)聯(lián)模式的包捕獲設(shè)備，因?yàn)橛^察到的行是分裂的。（）
開(kāi)通WAF（）后，可以通過(guò)日志設(shè)置，修改日志存儲(chǔ)時(shí)長(zhǎng)、要存儲(chǔ)的日志字段類(lèi)型、存儲(chǔ)日志類(lèi)型（全量日志、僅攔截日志）。
能夠最好的保證防火墻日志的完整性的是（）。
應(yīng)急處置檢測(cè)階段的工作是限制攻擊的范圍。（）
被動(dòng)技術(shù)需要（）來(lái)收集網(wǎng)絡(luò)信息，因而不適合于對(duì)網(wǎng)絡(luò)的安全狀態(tài)進(jìn)行快速的描述因?yàn)樗蕾?lài)于分析網(wǎng)絡(luò)本身的行為。
在信息安全訪問(wèn)控制模型中，以下（）安全模型未使用針對(duì)主/客體的訪問(wèn)控制機(jī)制。