违法和不良信息举报 联系客服
免费注册 登录

从数据来源看，入侵检测系统主要分为哪两类（）

题目
单选题
从数据来源看，入侵检测系统主要分为哪两类（）
A

网络型、控制型

B

主机型、混合型

C

网络型、主机型

D

主机型、诱捕型

如果没有搜索结果或未解决您的问题，请直接 联系老师 获取答案。
相似问题和答案

第1题：

●根据原始数据的来源，入侵检测系统可以分为基于主机的入侵检测系统、基于网络的入侵检测系统和(42) 。

(42)A．基于异常入侵检测系统

B．基于应用的入侵检测系统

C．基于集中式入侵检测系统

D．在线检测系统


正确答案：B

第2题：

从系统构成上看，入侵检测系统应包括数据提取、()、响应处理和远程管理四大部分。


参考答案：入侵分析

第3题：

关于入侵检测技术，下列哪一项描述是错误的()。

A.入侵检测系统不对系统或网络造成任何影响

B.审计数据或系统日志信息是入侵检测系统的一项主要信息来源

C.入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵

D.基于网络的入侵检测系统无法检查加密的数据流


正确答案：A

第4题：

入侵检测系统按其输入数据的来源分为3种，其中不包括(31)。

A．基于主机的入侵检测系统

B．基于网络的入侵检测系统

C．分布式入侵检测系统

D．集中式入侵检测系统


正确答案：D
解析：入侵检测系统按其输入数据的来源分为3种：分别是：基于主机的入侵检测系统，基于网络的入侵检测系统以及分布式入侵检测系统。其中，基于主机的入侵检测系统，其输入数据来源于系统的审计日志，一般只能检测该主机上发生的入侵。基于网络的入侵检测系统，其输入数据来源于网络的信息流，能够检测该网段上发生的网络入侵。分布式入侵检测系统，能够同时分析来自主机系统审计日志和网络数据流的入侵检测系统，系统由多个部件组成，采用分布式结构。

第5题：

●根据原始数据的来源，入侵检测系统可分为基于__（30）__的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。

（30）

A．客户机

B．主机

C．服务器

D．路由器


正确答案：B

第6题：

根据入侵检测的信息来源不同,可以将入侵检测系统分为两类,它们是( )

A基于线缆的入侵检测系统

B基于主机的入侵检测系统

C基于网络的入侵检测系统

D基于服务器的入侵检测系统

E基于客户机的入侵检测系统


正确答案是：BC

第7题：

按输入数据的(),入侵检测系统可以分为基于主机的与基于网络的入侵检测系统。

A.手段

B.渠道

C.方向

D.来源


参考答案：D

第8题：

关于入侵检测技术，下列描述错误的是____。

A.入侵检测系统不对系统或网络造成任何影响

B.审计数据或系统日志信息是入侵检测系统的一项主要信息来源

C.入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵

D.基于网络的入侵检测系统无法检查加密的数据流


正确答案：A

第9题：

根据原始数据来源分类，入侵检测系统可分为( )。

A．基于主机的入侵检测系统、基于应用的入侵检测系统和基于服务器端的入侵检测系统

B．基于服务器端的入侵检测系统、基于应用的入侵检测系统和基于网络的入侵检测系统

C．基于主机的入侵检测系统、基于软件的入侵检测系统和基于服务器端的入侵检测系统

D．基于主机的入侵检测系统、基于应用的入侵检测系统和基于网络的入侵检测系统


正确答案：D

第10题：

● 根据原始数据的来源，入侵检测系统可分为 （40） 。

（40）

A．异常入侵检测和误用入侵检测

B．基于主机的入侵检测、基于网络的入侵检测和基于应用的入侵检测

C．集中式入侵检测、等级式入侵检测和协作式入侵检测

D．离线检测系统和在线检测系统


正确答案：B


更多相关问题
相关内容