试题40（2007年下半年试题27）
以下关于入侵检测系统的描述中，说法错误的是 （27） 。
（27）A．入侵检测系统能够对网络活动进行监视
B．入侵检测能简化管理员的工作，保证网络安全运行
C．入侵检测是一种主动保护网络免受攻击的安全技术
D．入侵检测是一种被动保护网络免受攻击的安全技术
试题40分析
入侵检测是用于检测任何损害或企图损害系统的机密性、完整性或可用性的行为的一种网络安全技术。它通过监视受保护系统的状态和活动，采用异常检测或误用检测的方式，发现非授权的或恶意的系统及网络行为，为防范入侵行为提供有效的手段。
入侵检测系统要解决的最基本的两个问题是：如何充分并可靠地提取描述行为特征的数据，以及如何根据特征数据，高效并准确地判断行为的性质。由系统的构成来说，通常包括数据源（原始数据）、分析引擎（通过异常检测或误用检测进行分析）、响应（对分析结果采用必要和适当的措施）3个模块。
试题40答案
（27）D
在线客服
共有条评论 网友评论