违法和不良信息举报 联系客服
免费注册 登录

入侵检测系统的局限性在于（）。 ①无法弥补安全防御系统中的安全

题目

入侵检测系统的局限性在于（）。 ①无法弥补安全防御系统中的安全漏洞和局限 ②不能提供对内部的保护 ③检测具有一定的滞后性 ④各种系统之间缺乏信息共享 ⑤无法防范数据驱动型的攻击

  • A、①②③
  • B、①③④
  • C、②③④
  • D、③④⑤
如果没有搜索结果或未解决您的问题，请直接 联系老师 获取答案。
相似问题和答案

第1题：

NSFOCUS系列安全软件中,一款专门针对网络遭受黑客攻击行为而研制的网络安全产品是()

A.“冰之眼”网络入侵检测系统

B.BlaCkICE网络入侵检测系统

C.基于主机的入侵检测系统

D.分布式入侵检测系统


参考答案：A

第2题：

基本安全防御系统是指网络中安装的基本安全设施，它主要包括（）等。

  • A、防火墙和漏洞扫描系统
  • B、Web防篡改系统和安全隔离系统
  • C、基于网络的入侵检测系统和基于主机的入侵检测系统
  • D、入侵反攻击系统

正确答案:A,B,C

第3题：

● 入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不同的处理，最大限度降低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是 （9） 。

（9）

A. 入侵检测系统可以弥补安全防御系统的漏洞和缺陷

B. 入侵检测系统很难检测到未知的攻击行为

C. 基于主机的入侵检测系统可以精确地判断入侵事件

D. 基于网络的入侵检测系统主要用于实时监控网络关键路径的信息


正确答案：A
试题（9）分析
    入侵检测系统是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。
    入侵检测系统可以分为基于主机的入侵检测系统和基于网络的入侵检测系统。基于主机的入侵检测系统对于特定主机给予了定制性的保护，对于发生在本地的、用户级的、特征性比较明显的入侵行为有防范作用，它可以精确地判断入侵事件，但会占用系统主机宝贵的资源。基于网络的入侵检测系统需要监视整个网络的流量，匹配可疑行为特征。它的技术实现通常必须从网络和系统的底层入手，而且它同时保护的是网络上的一批主机，无论它们使用的什么系统。
    入侵检测系统具有一定的局限性，主要表现在。
    ①入侵检测系统无法弥补安全防御系统的漏洞和缺陷。
    ②对于高负载的网络或主机，很难实现对网络或系统的实时检测和报警。
    ③很难检测到未知的攻击行为。
    ④系统本身的特点可能被利用来作为网络或系统攻击的对象。
    ⑤它不能修正信息资源的安全问题。
参考答案
    （9）A

第4题：

网络入侵检测系统和防火墙是两种典型的信息系统安全防御技术，下面关于入侵检测系统和防火墙的说法正确的是（）

  • A、防火墙是入侵检测系统之后的又一道防线，防火墙可以及时发现入侵检测系统没有发现的入侵行为 
  • B、入侵检测系统通常是一个旁路监听设备，没有也不需要跨接在任何链路上，无须网络流量流经它便可以工作 
  • C、入侵检测系统可以允许内部的一些主机被外部访问，而防火墙没有这些功能，只是监视和分析系统的活动 
  • D、防火墙必须和安全审计系统联合使用才能达到应用目的，而入侵检测系统是一个独立的系统，不需要依赖防火墙和安全审计系统

正确答案:B

第5题：

入侵检测系统可以弥补企业安全防御系统中安全缺陷和漏洞。


正确答案:错误

第6题：

—般位于内部网的入口处，能检测到的攻击类型常见的是：系统扫描、拒绝服务和系统渗透，这种网络安全系统是（　）。

A.防火墙
B.IDS（网络入侵检测系统）
C.IPS（入侵防御系统）
D.杀毒软件

答案：B
解析：
本题考查的是建筑智能化工程施工技术。IDS （网络入侵检测系统）—般位于内部网的入口处，安装在防火墙的后面。IDS能检测到的攻击类型常见的是：系统扫描、拒绝服务和系统渗透。

第7题：

电力系统有哪些安全防护设备（）

  • A、电力专用横向单向安全隔离装置
  • B、电力专用纵向加密认证装置
  • C、电力专用安全拨号网关
  • D、软硬件防火墙
  • E、入侵检测系统（IDS）
  • F、入侵防御系统（IPS）

正确答案:A,B,C,D,E,F

第8题：

入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不同的处理，最大限度降低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是______。

A．入侵检测系统可以弥补安全防御系统的漏洞和缺陷

B．入侵检测系统很难检测到未知的攻击行为

C．基于主机的入侵检测系统可以精确地判断入侵事件

D．基于网络的入侵检测系统主要用于实时监控网络关键路径的信息


正确答案：A
解析：入侵检测系统是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。
  入侵检测系统可以分为基于主机的入侵检测系统和基于网络的入侵检测系统。基于主机的入侵检测系统对于特定主机给予了定制性的保护，对于发生在本地的、用户级的、特征性比较明显的入侵行为有防范作用，它可以精确地判断入侵事件，但会占用系统主机宝贵的资源。基于网络的入侵检测系统需要监视整个网络的流量，匹配可疑行为特征。它的技术实现通常必须从网络和系统的底层入手，而且它同时保护的是网络上的一批主机，无论它们使用的什么系统。
  入侵检测系统具有一定的局限性，主要表现在。
  ①入侵检测系统无法弥补安全防御系统的漏洞和缺陷。
  ②对于高负载的网络或主机，很难实现对网络或系统的实时检测和报警。
  ③很难检测到未知的攻击行为。
  ④系统本身的特点可能被利用来作为网络或系统攻击的对象。
  ⑤它不能修正信息资源的安全问题。

第9题：

NSFOCUS系列安全软件中，一款专门针对网络遭受黑客攻击行为而研制的网络安全产品是（）

  • A、“冰之眼”网络入侵检测系统
  • B、BlaCkICE网络入侵检测系统
  • C、基于主机的入侵检测系统
  • D、分布式入侵检测系统

正确答案:A

第10题：

入侵检测系统可以弥补企业安全防御系统中的安全缺陷和漏洞。


正确答案:错误

更多相关问题
相关内容