违法和不良信息举报 联系客服
免费注册 登录

入侵检测系统可以弥补安全防御系统中的安全漏洞和缺陷

题目
判断题
入侵检测系统可以弥补安全防御系统中的安全漏洞和缺陷
A

对

B

错

参考答案和解析
正确答案： 错
解析： 暂无解析
如果没有搜索结果或未解决您的问题，请直接 联系老师 获取答案。
相似问题和答案

第1题：

IPS的含义是什么()?

A.入侵检测系统

B.入侵防御系统

C.入侵容忍系统

D.入侵诈骗系统


参考答案：B

第2题：

关于Web应用软件系统安全，说法正确的是______。

A．Web应用软件的安全性仅仅与Web应用软件本身的开发有关

B．系统的安全漏洞属于系统的缺陷，但安全漏洞的检测不属于测试的范畴

C．黑客的攻击主要是利用黑客本身发现的新漏洞

D．以任何违反安全规定的方式使用系统都属于入侵


正确答案：D

第3题：

● 入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不同的处理，最大限度降低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是 （9） 。

（9）

A. 入侵检测系统可以弥补安全防御系统的漏洞和缺陷

B. 入侵检测系统很难检测到未知的攻击行为

C. 基于主机的入侵检测系统可以精确地判断入侵事件

D. 基于网络的入侵检测系统主要用于实时监控网络关键路径的信息


正确答案：A
试题（9）分析
    入侵检测系统是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。
    入侵检测系统可以分为基于主机的入侵检测系统和基于网络的入侵检测系统。基于主机的入侵检测系统对于特定主机给予了定制性的保护，对于发生在本地的、用户级的、特征性比较明显的入侵行为有防范作用，它可以精确地判断入侵事件，但会占用系统主机宝贵的资源。基于网络的入侵检测系统需要监视整个网络的流量，匹配可疑行为特征。它的技术实现通常必须从网络和系统的底层入手，而且它同时保护的是网络上的一批主机，无论它们使用的什么系统。
    入侵检测系统具有一定的局限性，主要表现在。
    ①入侵检测系统无法弥补安全防御系统的漏洞和缺陷。
    ②对于高负载的网络或主机，很难实现对网络或系统的实时检测和报警。
    ③很难检测到未知的攻击行为。
    ④系统本身的特点可能被利用来作为网络或系统攻击的对象。
    ⑤它不能修正信息资源的安全问题。
参考答案
    （9）A

第4题：

入侵检测系统可以弥补安全防御系统中的安全漏洞和缺陷


正确答案:错误

第5题：

基本安全防御系统是指网络中安装的基本安全设施，它主要包括（）等。

  • A、防火墙和漏洞扫描系统
  • B、Web防篡改系统和安全隔离系统
  • C、基于网络的入侵检测系统和基于主机的入侵检测系统
  • D、入侵反攻击系统

正确答案:A,B,C

第6题：

网络入侵检测系统和防火墙是两种典型的信息系统安全防御技术，下面关于入侵检测系统和防火墙的说法正确的是（16）。

A.防火墙是入侵检测系统之后的又一道防线，防火墙可以及时发现入侵检测系统没有发现的入侵行为

B.入侵检测系统通常是一个旁路监听设备，没有也不需要跨接在任何链路上，无须网络流量流经它便可以工作

C.入侵检测系统可以允许内部的一些主机被外部访问，而防火墙没有这些功能，只是监视和分析系统的活动

D.防火墙必须和安全审计系统联合使用才能达到应用目的，而入侵检测系统是一个独立的系统，不需要依赖防火墙和安全审计系统


正确答案：B
防火墙是第一道安全屏障，入侵检测是防火墙后的一道安全屏障，入侵检测可以及时发现非法入侵行为，对非法访问行为进行监视、分析并做出相应措施。防火墙可以阻止外部非法访问内部网络，但可以通过设置安全的发布规则，把内部网络的某些主机（如WWW、FTP等服务器）进行发布，以便外部用户能访问这些发布的主机，但不能访问内部的其它没有发布的主机。

第7题：

入侵检测系统中（ ）不属于入侵检测系统的功能。

A.异常行为模式的统计分析
B.重要系统和数据文件完整性评估
C.定期或不定期地使用安全性分析软件对整个内部系统进行安全扫描，及时发现系统的安全漏洞
D.检查网络或系统中是否存在违反安全策略的行为

答案：C
解析：
入侵检测系统执行的主要任务包括：
监视、分析用户及系统活动；审计系统构造和弱点；
识别、反映已知进攻的活动模式，向相关人士报警；
统计分析异常行为模式；
评估重要系统和数据文件的完整性；
审计、跟踪管理操作系统，识别用户违反安全策略的行为。

第8题：

入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不同的处理，最大限度降低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是______。

A．入侵检测系统可以弥补安全防御系统的漏洞和缺陷

B．入侵检测系统很难检测到未知的攻击行为

C．基于主机的入侵检测系统可以精确地判断入侵事件

D．基于网络的入侵检测系统主要用于实时监控网络关键路径的信息


正确答案：A
解析：入侵检测系统是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。
  入侵检测系统可以分为基于主机的入侵检测系统和基于网络的入侵检测系统。基于主机的入侵检测系统对于特定主机给予了定制性的保护，对于发生在本地的、用户级的、特征性比较明显的入侵行为有防范作用，它可以精确地判断入侵事件，但会占用系统主机宝贵的资源。基于网络的入侵检测系统需要监视整个网络的流量，匹配可疑行为特征。它的技术实现通常必须从网络和系统的底层入手，而且它同时保护的是网络上的一批主机，无论它们使用的什么系统。
  入侵检测系统具有一定的局限性，主要表现在。
  ①入侵检测系统无法弥补安全防御系统的漏洞和缺陷。
  ②对于高负载的网络或主机，很难实现对网络或系统的实时检测和报警。
  ③很难检测到未知的攻击行为。
  ④系统本身的特点可能被利用来作为网络或系统攻击的对象。
  ⑤它不能修正信息资源的安全问题。

第9题：

入侵检测系统的分类可以分为（）

  • A、入侵检测系统可分为主机型和网络型
  • B、入侵检测系统可以分为百兆和千兆
  • C、入侵检测系统可以分为串行和并行
  • D、入侵检测系统可以分为2U和1U

正确答案:A

第10题：

入侵检测系统可以弥补企业安全防御系统中安全缺陷和漏洞。


正确答案:错误

更多相关问题
相关内容