![](https://static.youtibao.com/asksite/comm/h5/images/m_q_title.png)
[单选题]
入侵检测分析模型中,构建分析器的第一个功能步骤是()
A.预处理信息
B.收集或生成事件信息
C.向模型植入事件数据
D.在知识库中保存植人数据
查看答案
![](https://static.youtibao.com/asksite/comm/h5/images/solist_ts.png)
A.预处理信息
B.收集或生成事件信息
C.向模型植入事件数据
D.在知识库中保存植人数据
A.入侵检测的信息源包括主机信息源、网络信息源
B.入侵检测的P2DR模型是Policy、Protection、Detection、Regponse的缩写
C.入侵检测系统一般分为四个组件:事件产生器、事件分析器、响应单元、事件数据库
D.不同厂商的IDS系统之间需要通信,通信格式是IETF
A.事件产生器对数据流、日志文件等进行追踪
B.响应单元是入侵检测系统中的主动武器
C.事件数据库是入侵检测系统中负责原始数据采集的部分
D.事件分析器将判断的结果转变为警告信息