单选题 下面不属于入侵检测构建过程的是
A、预处理信息
B、在知识库中保存植入数据
C、收集或生成事件信息
D、比较事件记录与知识库
单选题 入侵检测系统的检测分析技术主要有两大类，它们是
A、特征检测和模型检测
B、异常检测和误用检测
C、异常检测和概率检测
D、主机检测和网络检测
单选题 通过截取以前的合法记录稍后重新加入一个连接，叫做重放攻击，为防止这种情况，可以采用的方法是
单选题 防火墙系统中应用的包过滤技术应用于OSI七层结构的
单选题 对于IP欺骗攻击，过滤路由器不能防范的是
A、伪装成内部主机的外部IP欺骗
B、外部主机的IP欺骗
C、伪装成外部可信任主机的IP欺骗
D、内部主机对外部网络的IP地址欺骗
单选题 入侵检测的分析处理过程不包括
A、构建分析器阶段
B、对现场数据进行分析阶段
C、反馈和提炼阶段
D、响应处理阶段
单选题 下列缩略语，属于入侵检测系统标准(草案)的是
A、PPDR
B、CIDF
C、UML
D、DDoS
2022-03-10
共1024道
