[第1道試題]以下哪一項不屬于入侵檢測系統(tǒng)的功能：()A、監(jiān)控、分析用戶和系統(tǒng)的活動B、審計系

[第2道試題]CIDF模型組成部分中，用于信息收集的是()。A、事件產生器B、事件分析器C、事

[第4道試題]CIDF是()的簡稱。A、通用入侵檢測框架B、通用入侵檢測數據交換C、安全部件互

[第5道試題]入侵檢測的第一步是：()A、信息收集B、信息分析C、數據包過濾D、數據包檢查

[第6道試題]入侵檢測的過程不包括下列哪個階段()。A、信息收集B、信息分析C、信息融合D、告

[第7道試題]IDS可以利用的信息來源不包括()。A、邏輯形式的入侵信息B、網絡和系統(tǒng)日志文件

[第8道試題]入侵檢測技術是實現P2DR模型中()部分的主要技術手段。A、安全策略B、防護C、

[第9道試題]濫用檢測依靠的一個假定是（）。A、所有的入侵行為都是異常的B、只有異常行為才有可

[第10道試題]濫用入侵檢測是利用()是否出現來判斷入侵行為的發(fā)生與否。A、正常行為B、攻擊簽名

[第11道試題]以下哪種入侵檢測系統(tǒng)是基于已知的攻擊模式檢測入侵？()A、基于主機的入侵檢測系統(tǒng)

[第12道試題]異常入侵檢測以()作為比較的參考基準。A、異常的行為特征輪廓B、正常的行為特征輪

[第13道試題]異常檢測依靠的一個假定是（）。A、所有的入侵行為都是異常的B、用戶表現為可預測的

[第14道試題]()的誤警率很高，但對于未知的入侵行為的檢測非常有效。A、濫用檢測B、異常檢測C

[第15道試題]不影響異常檢測的誤警率的因素有()。A、特征量的選擇B、攻擊簽名的正確表示C、參

[第16道試題]以下哪一項屬于基于主機的入侵檢測方式的優(yōu)勢：()A、監(jiān)視整個網段的通信B、不要求

[第17道試題]對基于主機的入侵檢測系統(tǒng)，以下哪條是正確的？()A、它監(jiān)視整個網絡B、它監(jiān)視單個

[第18道試題]以下哪種系統(tǒng)安裝在主機上提供入侵檢測功能？()A、網絡嗅探器B、基于主機的入侵檢

[第19道試題]()不會影響原系統(tǒng)負荷。A、防火墻B、基于主機的入侵檢測系統(tǒng)C、審計系統(tǒng)D、基于

[第20道試題]基于網絡的入侵檢測系統(tǒng)利用()作為數據源。A、審計記錄B、日志記錄C、網絡數據包

[第21道試題]以下哪一種是入侵檢測系統(tǒng)所通常采用的：()A、基于網絡的入侵檢測系統(tǒng)B、基于IP