2. 从业资格
  3. 入侵检测系统执行的主要任务不包括（　　）。A.监视、分析用户及系统活动、审计系统

入侵检测系统执行的主要任务不包括（　　）。A.监视、分析用户及系统活动、审计系统

admin2022-08-02  68
问题 入侵检测系统执行的主要任务不包括（　　）。A.监视、分析用户及系统活动、审计系统构造和弱点B.统计分析异常行为模式C.评估重要系统和数据文件完整性D.发现所维护信息系统存在的安全漏洞
选项 A.监视、分析用户及系统活动、审计系统构造和弱点
B.统计分析异常行为模式
C.评估重要系统和数据文件完整性
D.发现所维护信息系统存在的安全漏洞
答案 D
解析 1、入侵检测系统执行的主要任务包括：
（1）监视、分析用户及系统活动；审计系统构造和弱点；
（2）识别、反映已知进攻的活动模式，向相关人士报警；统计分析异常行为模式；
（3）评估重要系统和数据文件的完整性；
（4）审计、跟踪管理操作系统，识别用户违反安全策略的行为。
2、入侵检测一般分为三个步骤：信息收集、数据分析、响应。
3、入侵检测的目的：（1）识别入侵者；（2）识别入侵行为；（3）检测和监视以实施的入侵行为；（4）为对抗入侵提供信息，阻止入侵的发生和事态的扩大；
D选项是漏洞扫描系统的功能而不是入侵检测系统的主要任务。
转载请注明原文地址:https://tihaiku.com/congyezige/2412746.html
本试题收录于： 中级 信息系统监理师题库软件水平考试初中高级分类

中级 信息系统监理师

软件水平考试初中高级

相关试题推荐
随机试题
最新回复(0)