题目内容
(请给出正确答案)
[多选题]
人侵检测系统(IDS)中,网络入侵监测分析对象为网络数据流,只需安装在网络的监听端口上,对网络的运行无任何影响。从目前使用情况看,入侵检测系统存在的问题有()。
A.缺乏准确定位和处理机制
B.没有主动防御能力
C.误报和漏报率高
D.性能普遍不足
E.影响主机系统的运行和稳定性
查看答案
如果结果不匹配,请 联系老师 获取答案
A.缺乏准确定位和处理机制
B.没有主动防御能力
C.误报和漏报率高
D.性能普遍不足
E.影响主机系统的运行和稳定性
A.基于主机的入侵检测系统
B.基于标志的入侵检测系统
C.基于网络的入侵检测系统
D.分布式入侵检测系统
A.串接到网络线路中
B.对异常的进出流量可以直接进行阻断
C.有可能造成单点故障
D.不会影响网络性能
入侵检测系统(IDS)从计算机网络系统中的若干关键点收集信息,并分析这些信息。按照检测数据的来源可将IDS分为()。
A.基于内网的IDS和基于外网的IDS
B.基于域控制器的IDS和基于服务器的IDS
C.基于域控制器的IDS和基于主机的IDS
D.基于网络的IDS和基于主机的IDS
A.IDS设备需要与防火墙联动才能阻断入侵
B.IPS设备在网络中不能采取旁路部署方式
C.IPS设备可以串接在网络边界,在线部署
D.IPS设备一旦检测出入侵行为可以实现实时阻断
A.基于服务器的IDS和基于域控制器的IDS
B.基于主机的IDS和基于域控制器的IDS
C.基于浏览器的IDS和基于网络的IDS
D.基于主机的IDS和基于网络的IDS