2. 从业资格
  3. 在入侵检测系统中，事件分析器接收事件信息并对其进行分析，判断是否为入侵行为或异常

在入侵检测系统中，事件分析器接收事件信息并对其进行分析，判断是否为入侵行为或异常

最全题库2022-08-02  57
问题 在入侵检测系统中，事件分析器接收事件信息并对其进行分析，判断是否为入侵行为或异常现象，其常用的三种分析方法中不包括（ ）。A.模式匹配B.密文分析C.数据完整性分析D.统计分析
选项 A.模式匹配
B.密文分析
C.数据完整性分析
D.统计分析
答案 B
解析 入侵检测系统由4个模块组成：事件产生器、事件分析器、事件数据库和响应单元。其中，事件分析器负责接收事件信息并对其进行分析，判断是否为入侵行为或异常现象，其分析方法有以下三种：①模式匹配：将收集到的信息与已知的网络入侵数据库进行比较，从而发现违背安全策略的行为；②统计分析：首先给系统对象（例如用户、文件、目录和设备等）建立正常使用时的特征文件（Profile),这些特征值将被用来与网络中发生的行为进行比较。当观察值超出正常值范围时，就认为有可能发生入侵行为；③数据完整性分析：主要关注文件或系统对象的属性是否被修改，这种方法往往用于事后的审计分析。
转载请注明原文地址:https://tihaiku.com/congyezige/2400852.html
本试题收录于： 高级系统分析师题库软件水平考试初中高级分类

高级系统分析师

软件水平考试初中高级

相关试题推荐
随机试题
最新回复(0)