首页
登录
从业资格
入侵检测系统的基本组成部分有:事件产生器、事件分析器以及事件数据库和响应单元,其
入侵检测系统的基本组成部分有:事件产生器、事件分析器以及事件数据库和响应单元,其
免费题库
2022-08-02
75
问题
入侵检测系统的基本组成部分有:事件产生器、事件分析器以及事件数据库和响应单元,其中响应单元的作用是 ( ) 。A.负责原始数据的采集,对数据流、日志文件等进行追踪,将搜集到的原始数据转换为事件,并向系统的其他部分提供此事件B.负责接收事件信息,然后对它们进行分析,判断是否为入侵行为或异常现象,最后将判断结果转变为警告信息C.根据警告信息做出反应D.从事件产生器或事件分析器接收数据并保存
选项
A.负责原始数据的采集,对数据流、日志文件等进行追踪,将搜集到的原始数据转换为事件,并向系统的其他部分提供此事件
B.负责接收事件信息,然后对它们进行分析,判断是否为入侵行为或异常现象,最后将判断结果转变为警告信息
C.根据警告信息做出反应
D.从事件产生器或事件分析器接收数据并保存
答案
C
解析
本题考查入侵检测系统的基本知识。入侵检测系统(Intrusion Detection System,IDS)使用入侵检测技术对网络与其上的系统进行监视,并根据监视结果进行不同的安全动作,最大限度地降低可能的入侵危害。入侵检测系统通常由以下基本组件构成:(1)事件产生器。事件产生器是入侵检测系统中负责原始数据采集的部分,它对数据流、日志文件等进行追踪,然后将搜集到的原始数据转换为事件,并向系统的其他部分提供此事件。(2)事件分析器。事件分析器接收事件信息,然后对它们进行分析,判断是否为入侵行为或异常现象,最后将判断的结果转变为警告信息。(3)事件数据库。事件数据库是存放各种中间和最终数据的地方。它从事件产牛器或事件分析器接收数据,一般会将数据进行较长时间的保存。它可以是复杂的数据库,也可以是简单的文本文件。(4)响应单元。响应单元根据警告信息做出反应,它可以做出切断连接、改变文件属性等强烈反应,也可以只是简单的报警。
转载请注明原文地址:https://tihaiku.com/congyezige/2422899.html
本试题收录于:
中级 电子商务设计师题库软件水平考试初中高级分类
中级 电子商务设计师
软件水平考试初中高级
相关试题推荐
Excel单列表格()可以根据“分隔符号”分列成多列表格。如果选中某单元格并输入
Excel单列表格()可以根据“分隔符号”分列成多列表格。如果选中某单元格并输入
下列HTML标签中,用于提交表单的内容到服务器的表单元素是()。A.<INPUT
使用数据库的主要目的之一是为了解决数据的()问题。A.可靠性 B.传输 C.
在TCP/IP网络中,简单网络管理协议(SNMP)的协议数据单元封装在()报文中
数据库管理技术是在()的基础上发展起来的。数据模型的三要素是数据结构、数据操作和
数据库管理技术是在()的基础上发展起来的。数据模型的三要素是数据结构、数据操作和
Windows系统中的事件查看器将查看的事件分为()。A.用户访问事件、安全
在HTML中可利用事件触发浏览器的行为,当鼠标按钮被按下时执行脚本的事件()
在Excel中,若A1、A2、A3、A4、A5、A6单元格的值分别为90、70、
随机试题
Youwillhearabusinesspresentationabouthowtosolvebusinessproblems.Asy
Youwillhearaconsultantspeakingataconferenceaboutabusinesscollege
Whyitisunrealistictosendastronautsbacktothemoonnow?[br][originalte
某工程,建设单位和施工单位按《建设工程施工合同(示范文本)》签订了施工合同,在施
A. B. C. D.
有关夜尿增多正确的是A.夜间尿量超过白天尿量 B.尿路感染时夜尿增多 C.夜
聚乙二醇作为水溶性软膏基质的优点不包括A:容易涂展B:释药速度快C:吸湿性强
投标价格为20000美元FOB纽约。国际运费为100美元,运输保险费率为1‰,投
()滚动交收方式目前适用于我国的A股、基金、债券、回购交易等。A:T-1B:T
下列选项中,关于安全目标管理的说法,错误的是()。A.安全目标管理的基本内容包
最新回复
(
0
)