根据原始数据来源，入侵检测系统可分为基于（ ）入侵检测系统、基于网络入侵检测系统和基于应用入侵检测系统。

• A.客户机
• B.主机
• C.服务器
• D.路由器

答案： B

本题解析：

本题考查是入侵检测系统概念。根据美国国际计算机安全协会(ICSA)定义，入侵检测是通过对计算机网络或计算机系统中若干关键点搜集信息并分析，从中发现网络或系统中是否有违反安全策略行为和遭到袭击迹象一种安全技术。根据原始数据来源，入侵检测系统可分为基于主机入侵检测系统、基于网络入侵检测系统和基于应用入侵检测系统。基于主机入侵检测系统主要用于保护运行关键应用服务器，它通过监视与分析主机审计记录和日志文件来检测入侵。基于网络入侵检测系统主要用于实时监控网络关键路径信息，它侦听网络上所有分组，采集数据，分析可疑现象。基于应用入侵检测系统可以说是基于主机入侵检测系统一个特殊子集，也可以说是基于主机入侵检测系统实现进一步细化，所以其特性、优缺点与基于主机入侵检测系统基本相同，其主要特征是使用监控传感器在应用层收集信息。

更新时间：2022-07-17 14:34

纠错

你可能感兴趣的试题

单选题

• A.V(S2)和P(S4)
• B.P(S2)和V(S4)
• C.P(S2)和P(S4)
• D.V(S2)和V(S4)

查看答案

单选题

• A.V（S1）P（S2）和V（S3）
• B.P（S1）V（S2）和V（S3）
• C.V（S1）V（S2）和V（S3）
• D.P（S1）P（S2）和V（S3）

查看答案

单选题

• A.P（S4）和V（S4）V（S5）
• B.V（S5）和P（S4）P（S5）
• C.V（S3）和V（S4）V（S5）
• D.P（S3）和P（S4）V（P5）

查看答案

单选题

• A.P(S3)和V(S4)V(S5)
• B.V(S3)和P(S4)P(S5)
• C.P(S3)和P(S4)P(S5)
• D.V(S3)和V(S4)V(S5)

查看答案

单选题

• A.P（S2）和P（S4）
• B.P（S2）和V（S4）
• C.V（S2）和P（S4）
• D.V（S2）和V（S4）

查看答案

单选题

• A.V(S1)、P(S1)和V(S2)V(S3)
• B.P(S1)、V (S1)和V(S2)V(S3)
• C.V(S1)、V(S2)和P(S1)V(S3)
• D.P(S1)、V(S2)和V(S1)V(S3)

查看答案

单选题

• A.序列图
• B.状态图
• C.通信图
• D.活动图

查看答案

单选题

• A.合并分叉
• B.分支
• C.合并汇合
• D.流

查看答案

单选题

• A.产甲2套，乙3套
• B.生产甲1套，乙4套
• C.生产甲3套，乙4套
• D.生产甲4套，乙2套

查看答案

单选题

• A.见图A
• B.见图B
• C.见图C
• D.见图D

查看答案