首页
登录
从业资格
在入侵检测系统中,事件分析器接收事件信息并对其进行分析,判断是否为入侵行为或异常
在入侵检测系统中,事件分析器接收事件信息并对其进行分析,判断是否为入侵行为或异常
最全题库
2022-08-02
65
问题
在入侵检测系统中,事件分析器接收事件信息并对其进行分析,判断是否为入侵行为或异常现象,其常用的三种分析方法中不包括( )。A.模式匹配B.密文分析C.数据完整性分析D.统计分析
选项
A.模式匹配
B.密文分析
C.数据完整性分析
D.统计分析
答案
B
解析
入侵检测系统由4个模块组成:事件产生器、事件分析器、事件数据库和响应单元。其中,事件分析器负责接收事件信息并对其进行分析,判断是否为入侵行为或异常现象,其分析方法有以下三种:①模式匹配:将收集到的信息与已知的网络入侵数据库进行比较,从而发现违背安全策略的行为;②统计分析:首先给系统对象(例如用户、文件、目录和设备等)建立正常使用时的特征文件(Profile),这些特征值将被用来与网络中发生的行为进行比较。当观察值超出正常值范围时,就认为有可能发生入侵行为;③数据完整性分析:主要关注文件或系统对象的属性是否被修改,这种方法往往用于事后的审计分析。
转载请注明原文地址:https://tihaiku.com/congyezige/2400852.html
本试题收录于:
高级系统分析师题库软件水平考试初中高级分类
高级系统分析师
软件水平考试初中高级
相关试题推荐
信息系统可行性研究包括很多方面的内容,()中经常会用到敏感性分析。A.技术可行
信息系统工程监理活动的()是控制工程建设的投资、进度、工程质量、变更处理,进行
监理单位的组织协调工作涉及与建设单位、承建单位等多方关系,它贯穿于信息系统工程建
信息标准化是解决"信息孤岛"的重要途径,也是不同的管理信息系统之间数据交换和互操
某异地开发的信息系统集成项目以程序流程图、数据流程图等为主要分析设计工具。由于用
在信息系统建设中,建设方与承建方合同的作用体现在以下方面()。 ①作为监理工
【说明】某信息系统网络工程建设内容包括网络系统和存储备份系统的采购、安装和调试等
集成商A(以下简称A)经过政府采购招标过程,承接国家机关B(以下简称B)的信息化
集成商A(以下简称A)经过政府采购招标过程,承接国家机关B(以下简称B)的信息化
某企业信息化系统建设初期,无法全面准确获取需求,此时可以基于对已有需求的初步理解
随机试题
High,highabovetheNorthPole,onthefirstdayof1969,twoprofessorsof
心衰一般治疗措施包括A.维持水盐平衡 B.适当运动 C.积极控制心津失常
证券经营机构从事证券自营业务不得有()行为。 Ⅰ.将自营业务与代理业务混合操
作为一种特殊的民事合同,保险合同约定的是()的保险权利义务关系。A:投保人与保险
常称为慢心率的药物是A.奎尼丁 B.普萘洛尔 C.普罗帕酮 D.美西律
浅表性胃炎的主要特点是<P>A.胃酸降低<br>B.贫血<br>C.胃酸分泌升高
0,0,6,24,60,120()A.180 B.196 C.21
在完全竞争市场上,厂商对劳动的需求主要取决于()。A.劳动的边际产值 B
糖酵解过程中产生的高能化合物是A.1,3-二磷酸甘油酸 B.琥珀酸CoA
根据诉讼时效法律制度的规定,下列关于最长诉讼时效的相关表述中,不正确的是(
最新回复
(
0
)