A.信息收集
B.信息分析
C.信息融合
D.告警與響應(yīng)
您可能感興趣的試卷
你可能感興趣的試題
A.信息收集
B.信息分析
C.數(shù)據(jù)包過濾
D.數(shù)據(jù)包檢查
A.通用入侵檢測(cè)框架
B.通用入侵檢測(cè)數(shù)據(jù)交換
C.安全部件互動(dòng)協(xié)議
D.入侵檢測(cè)接口標(biāo)準(zhǔn)
A.事件產(chǎn)生器
B.事件分析器
C.事件存儲(chǔ)器
D.事件數(shù)據(jù)庫(kù)
A.事件產(chǎn)生器
B.事件分析器
C.事件存儲(chǔ)器
D.事件數(shù)據(jù)庫(kù)
A.監(jiān)視、分析用戶的行動(dòng)
B.異常行為模式的統(tǒng)計(jì)分析
C.過濾非法的數(shù)據(jù)包
D.識(shí)別攻擊的活動(dòng)模式
最新試題
能夠最好的保證防火墻日志的完整性的是（）。
ACL 隱性拒絕是指當(dāng)所有語句沒有匹配成功時(shí)，會(huì)丟棄分組。（）
應(yīng)急處置檢測(cè)階段的工作是限制攻擊的范圍。（）
在Windows中開啟（）功能，過一段時(shí)間做個(gè)備份，在系統(tǒng)異常時(shí)（關(guān)鍵是要能啟動(dòng)），就能恢復(fù)到指定已備份的點(diǎn)，從而避免重裝系統(tǒng)。
為了確保殺毒軟件能有效防住大部分病毒，應(yīng)經(jīng)常對(duì)殺毒軟件進(jìn)行（）。
（）即恢復(fù)整個(gè)系統(tǒng)所需的時(shí)間?；謴?fù)窗口的長(zhǎng)短取決于網(wǎng)絡(luò)的負(fù)載和磁帶庫(kù)的性能及速度。
網(wǎng)絡(luò)抓包嗅探是指利用計(jì)算機(jī)的網(wǎng)絡(luò)接口截獲其所在網(wǎng)絡(luò)的數(shù)據(jù)報(bào)文的一種手段。（）
SQL Server數(shù)據(jù)庫(kù)服務(wù)器下面的，可以打開（）里面有所有的運(yùn)行日志。
緩沖區(qū)溢出攻擊是利用系統(tǒng)后門所進(jìn)行的攻擊行動(dòng)。（）
在網(wǎng)絡(luò)安全的攻防體系中，（）不屬于防御技術(shù)。