單項選擇題基于網(wǎng)絡的入侵檢測系統(tǒng)利用()作為數(shù)據(jù)源。

A.審計記錄
B.日志記錄
C.網(wǎng)絡數(shù)據(jù)包
D.加密數(shù)據(jù)


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題()安裝在主機上提供入侵檢測功能。

A.網(wǎng)絡嗅探器
B.基于主機的入侵檢測系統(tǒng)
C.VPN
D.基于網(wǎng)絡的入侵檢測系統(tǒng)

2.單項選擇題對基于主機的入侵檢測系統(tǒng),以下正確的是()。

A.它監(jiān)視整個網(wǎng)絡
B.它監(jiān)視單個系統(tǒng)
C.它無法看到攻擊者和未授權用戶
D.它在交換式網(wǎng)絡環(huán)境中無效

3.單項選擇題()的誤警率很高,但對于未知的入侵行為的檢測非常有效。

A.濫用檢測
B.異常檢測
C.主機檢測
D.網(wǎng)絡檢測

4.單項選擇題異常檢測依靠的一個假定是()。

A.所有的入侵行為都是異常的
B.用戶表現(xiàn)為可預測的、一致的系統(tǒng)使用模式
C.只有異常行為才有可能是入侵攻擊行為
D.正常行為和異常行為可以根據(jù)一定的閾值來加以區(qū)分

5.單項選擇題異常入侵檢測以()作為比較的參考基準。

A.異常的行為特征輪廓
B.正常的行為特征輪廓
C.日志記錄
D.審計記錄