04751计算机网络安全
你认为入侵检测的标准化工作对于当前入侵检测的研究有什么帮助？
题目
你认为入侵检测的标准化工作对于当前入侵检测的研究有什么帮助？
参考答案和解析
相似问题和答案
第1题：
A基于线缆的入侵检测系统
B基于主机的入侵检测系统
C基于网络的入侵检测系统
D基于服务器的入侵检测系统
E基于客户机的入侵检测系统
第2题：
根据原始数据来源分类，入侵检测系统可分为( )。
A．基于主机的入侵检测系统、基于应用的入侵检测系统和基于服务器端的入侵检测系统
B．基于服务器端的入侵检测系统、基于应用的入侵检测系统和基于网络的入侵检测系统
C．基于主机的入侵检测系统、基于软件的入侵检测系统和基于服务器端的入侵检测系统
D．基于主机的入侵检测系统、基于应用的入侵检测系统和基于网络的入侵检测系统
第3题：
下列关于入侵检测和入侵防护系统的描述中，错误的是
A．对于Unix系统，基于主机的入侵检测系统可使用utmp和wtmp文件作为数据源
B．当检测到攻击时，基于主机的入侵防护系统可以在网络接口层阻断攻击
C．基于网络的入侵检测系统必须采用In-line工作模式
D．基于网络的入侵检测系统和基于网络的入侵防护系统都需具有嗅探功能
第4题：
采取什么措施可以帮助检测到入侵行为？
正确答案:部署IDS/IPS，使用主机防火墙（软件）、硬件防火墙、在路由交换设备上设置策略、采用审计设备等。
第5题：
B.基于主机的入侵检测、基于网络的入侵检测和基于应用的入侵检测
C.集中式入侵检测、等级式入侵检测和协作式入侵检测
D.离线检测系统和在线检测系统
第6题：
以下哪种入侵检测系统是基于已知的攻击模式检测入侵()。
A.基于主机的入侵检测系统
B.基于网络的入侵检测系统
C.异常入侵检测系统
D.滥用入侵检测系统
第7题：
● 根据原始数据的来源，入侵检测系统可分为 （40） 。
（40）
A．异常入侵检测和误用入侵检测
B．基于主机的入侵检测、基于网络的入侵检测和基于应用的入侵检测
C．集中式入侵检测、等级式入侵检测和协作式入侵检测
D．离线检测系统和在线检测系统
第8题：
A.基于网络的入侵检测系统
B.基于存储的入侵检测系统
C.基于用户的入侵检测系统
D.基于应用程序的入侵检测系统
第9题：
B.基于神经网络的入侵检测方法
C.基于专家系统的入侵检测技术
D.基于模型推理的入侵检测技术
E.基于网络实时安全的入侵检测技术
第10题：
简述入侵检测技术当前的研究热点。
正确答案: 尽管分布式入侵检测存在技术和其他层面的难点，但由于其相对于传统的单机IDS所具有的优势，目前已经成为这一领域的研究热点。研究现状如下：
①Snortnet
②Agent-Based
③DIDS
④GrIDS
⑤Intrusion Strategy
⑥数据融合
⑦基于抽象的方法