入侵检测系统执行的主要任务不包括(  )。A.监视、分析用户及系统活动、审计系统

admin2022-08-02  57

问题 入侵检测系统执行的主要任务不包括(  )。A.监视、分析用户及系统活动、审计系统构造和弱点B.统计分析异常行为模式C.评估重要系统和数据文件完整性D.发现所维护信息系统存在的安全漏洞

选项 A.监视、分析用户及系统活动、审计系统构造和弱点
B.统计分析异常行为模式
C.评估重要系统和数据文件完整性
D.发现所维护信息系统存在的安全漏洞

答案 D

解析 1、入侵检测系统执行的主要任务包括:
(1)监视、分析用户及系统活动;审计系统构造和弱点;
(2)识别、反映已知进攻的活动模式,向相关人士报警;统计分析异常行为模式;
(3)评估重要系统和数据文件的完整性;
(4)审计、跟踪管理操作系统,识别用户违反安全策略的行为。
2、入侵检测一般分为三个步骤:信息收集、数据分析、响应。
3、入侵检测的目的:(1)识别入侵者;(2)识别入侵行为;(3)检测和监视以实施的入侵行为;(4)为对抗入侵提供信息,阻止入侵的发生和事态的扩大;
D选项是漏洞扫描系统的功能而不是入侵检测系统的主要任务。
转载请注明原文地址:https://tihaiku.com/congyezige/2412746.html

最新回复(0)