入侵检测被认为是防火墙之后的第二道安全闸门,在不影响网络性能的情

题目

入侵检测被认为是防火墙之后的第二道安全闸门,在不影响网络性能的情况下能对网络进行监测,从而提供对内部攻击、外部攻击的实时防护。

如果没有搜索结果或未解决您的问题,请直接 联系老师 获取答案。
相似问题和答案

第1题:

网络入侵检测系统和防火墙是两种典型的信息系统安全防御技术,下面关于入侵检测系统和防火墙的说法正确的是(16)。

A.防火墙是入侵检测系统之后的又一道防线,防火墙可以及时发现入侵检测系统没有发现的入侵行为

B.入侵检测系统通常是一个旁路监听设备,没有也不需要跨接在任何链路上,无须网络流量流经它便可以工作

C.入侵检测系统可以允许内部的一些主机被外部访问,而防火墙没有这些功能,只是监视和分析系统的活动

D.防火墙必须和安全审计系统联合使用才能达到应用目的,而入侵检测系统是一个独立的系统,不需要依赖防火墙和安全审计系统


正确答案:B
防火墙是第一道安全屏障,入侵检测是防火墙后的一道安全屏障,入侵检测可以及时发现非法入侵行为,对非法访问行为进行监视、分析并做出相应措施。防火墙可以阻止外部非法访问内部网络,但可以通过设置安全的发布规则,把内部网络的某些主机(如WWW、FTP等服务器)进行发布,以便外部用户能访问这些发布的主机,但不能访问内部的其它没有发布的主机。

第2题:

基于网络的入侵检测,被认为是防火墙之后的第一道安全闸门,它主要是监视所在网段内的各种数据包,对每一个数据包或可疑数据包进行分析。( )


参考答案错误

第3题:

在某个机构的网络和不安全的网络之间设置屏障,阻止对信息资源的非法访问以及重要信息从机构内部的网络上被非法输出的技术为()。

A、口令设置

B、权限管理

C、入侵检测系统

D、防火墙技术


参考答案:D

第4题:

网络安全技术包括()。

  • A、网络分段
  • B、防火墙
  • C、虚拟专用网
  • D、入侵检测
  • E、病毒防治

正确答案:A,B,C,D,E

第5题:

基本安全防御系统是指网络中安装的基本安全设施,它主要包括()等。

  • A、防火墙和漏洞扫描系统
  • B、Web防篡改系统和安全隔离系统
  • C、基于网络的入侵检测系统和基于主机的入侵检测系统
  • D、入侵反攻击系统

正确答案:A,B,C

第6题:

网络层常用的安全工具包括防火墙系统、入侵检测系统、网络蜜罐等。

此题为判断题(对,错)。


正确答案:√

第7题:

防火墙技术可以分为(3) 等三大类型,防火墙系统通常由(4) 组成,防止不希望的、未经授权的通信进出被保护的内部网络。它是一种(5) 网络安全措施。

A.包过滤、入侵检测和数据加密
B.包过滤、入侵检测和应用代理
C.IP过滤、线路过滤和入侵检测
D.IP过滤、线路过滤和应用代理

答案:D
解析:
防火墙技术应包括IP地滤(包过滤)、线路过滤(状态检测)、应用代理(应用网关)三种。事实上只要知道“入侵检测”技术不属于防火墙,也就能够正确地答出问题(3)的正确答案是D。

防火墙通常包括安全操作系统(保护防火墙的源代码和文件免受入侵)、过滤器(外部过滤器保护网关不受攻击、内部过滤器在网关被攻破后提供对内网的保护)、网关(或代理服务器,提供中继服务,辅助过滤器控制业务流)、域名服务(将内部网络的域名与Internet隔离)、函件处理(保证内网和Internet用户间的任何函件交换均需经过防火墙)五个部分组成。因此问题(4)的答案也应该是D。

根据对防火墙的了解,不难得出防火墙只是一个被动(选择A)的安全机制。

第8题:

关于入侵检测和防火墙的说法,下列正确的是(18)。

A.防火墙主要是防止内部网络的攻击

B.防火墙安装在网络外部

C.实时入侵检测能够对付内部的攻击

D.入侵检测系统能够拦截计算机病毒


正确答案:C

第9题:

入侵检测系统被认为是除防火墙外的第二道安全闸门,所起作用主要包括威慑、检测、相应、损失情况评估、攻击预警和现场取证等。


正确答案:正确

第10题:

网络入侵检测系统和防火墙是两种典型的信息系统安全防御技术,下面关于入侵检测系统和防火墙的说法正确的是()

  • A、防火墙是入侵检测系统之后的又一道防线,防火墙可以及时发现入侵检测系统没有发现的入侵行为 
  • B、入侵检测系统通常是一个旁路监听设备,没有也不需要跨接在任何链路上,无须网络流量流经它便可以工作 
  • C、入侵检测系统可以允许内部的一些主机被外部访问,而防火墙没有这些功能,只是监视和分析系统的活动 
  • D、防火墙必须和安全审计系统联合使用才能达到应用目的,而入侵检测系统是一个独立的系统,不需要依赖防火墙和安全审计系统

正确答案:B

更多相关问题