注册信息安全专业人员
下面哪一项是对IDS的正确描述？（）A、基于特征（Signature-based）的系统可以检测新的攻击类型B、基于特征（Signature-based）的系统比基于行为（behavior-based）的系统产生更多的误报C、基于行为（behavior-based）的系统维护状态数据库来与数据包和攻击相匹配D、基于行为（behavior-based）的系统比基于特征（Signature-based）的系统有更高的误报
题目
下面哪一项是对IDS的正确描述？（）
- A、基于特征（Signature-based）的系统可以检测新的攻击类型
- B、基于特征（Signature-based）的系统比基于行为（behavior-based）的系统产生更多的误报
- C、基于行为（behavior-based）的系统维护状态数据库来与数据包和攻击相匹配
- D、基于行为（behavior-based）的系统比基于特征（Signature-based）的系统有更高的误报
参考答案和解析
正确答案:D
如果没有搜索结果，请直接 联系老师 获取答案。
相似问题和答案
第1题：
下面哪一项不是通过IDS模型的组成部分？（）
- A、传感器
- B、过滤器
- C、分析器
- D、管理器
正确答案:D
第2题：
下面关于TRIZ的哪一项描述不正确（）
- A、是基于知识的方法
- B、大量采用自然科学和工程中的效应知识
- C、是面向人的方法
- D、是面向机器的
正确答案:D
第3题：
● 关于入侵检测系统（IDS），下面说法不正确的是__（18）__。
（18）A．IDS的主要功能是对计算机和网络资源上的恶意使用行为进行识别和响应
B．IDS需要配合安全审计系统才能应用，后者为前者提供审计分析资料
C．IDS主要用于检测来自外部的入侵行为
D．IDS可用于发现合法用户是否滥用特权
正确答案：B
入侵检测是从信息安全审计派生出来的，随着网络和业务应用信息系统的推广普及而逐渐成为一个信息安全的独立分支，但彼此涉及的内容、要达到的目的，以及采用的方式、方法都非常接近。安全审计偏向业务应用系统范畴，入侵检测更偏向“外部入侵”的、业务应用系统之外的范畴。IDS也可用于发现内部合法用户滥用其特权或权限。
入侵检测是从信息安全审计派生出来的，随着网络和业务应用信息系统的推广普及而逐渐成为一个信息安全的独立分支，但彼此涉及的内容、要达到的目的，以及采用的方式、方法都非常接近。安全审计偏向业务应用系统范畴，入侵检测更偏向“外部入侵”的、业务应用系统之外的范畴。IDS也可用于发现内部合法用户滥用其特权或权限。
第4题：
关于入侵检测系统（IDS），下面说法不正确的是（）。
- A、IDS的主要功能是对计算机和网络资源上的恶意使用行为进行识别和响应
- B、IDS需要配合安全审计系统才能应用，后者为前者提供审计分析资料
- C、IDS主要用于检测来自外部的入侵行为
- D、IDS可用于发现合法用户是否滥用特权
正确答案:B
第5题：
以下对IDS的描述中，错误的是（）
- A、IDS既可监控外部攻击，也可监控内部攻击
- B、IDS要串联在网络上，会极大影响网络性能
- C、IDS**于监控对象，系统被攻破并不影响IDS
- D、IDS检测到未授权活动后，可自动中断网络连接
正确答案:B
第6题：
下面关于IDS、IPS说法正确的是？（）
- A、IDS仅局限于检测
- B、IDS主动响应手段不足、防火墙联动并不能有效相应攻击
- C、IPS采用在线串接部署
- D、IPS将在具备丰富的主动响应手段
正确答案:A,B,C,D
第7题：
下面哪一项是对企业“拳头”商品的正确描述（）
- A、营业额最高的产品
- B、毛利率最高的产品
- C、营业额和毛利率都很低的产品
- D、最新的产品
正确答案:C
第8题：
下面关于简化思维的描述哪一项是不正确的（）。
A聚焦核心问题
B从结果反推过程
C类似于逆向思维
D从侧面迂回思考
D
略
第9题：
科学研究的两种基本形态是下面哪一项：（）。
- A、评估，分析
- B、描述，评估
- C、描述，解释
- D、解释，评估
正确答案:C
第10题：
下面关于入侵检测（IDS）系统的说法，错误的是（）。
- A、假如说防火墙是一幢大楼的门锁，那么IDS就是这幢大楼里的监视系统
- B、IDS只能够检测并发现异常，并不能阻止异常
- C、IDS报警存在误报和漏报问题
- D、IDS必须通过监控网络行为才能够发现异常行为
正确答案:D