主机IDS的优点是（）。

相似题目

• 属于“基于主机的IDS”的优点是（）

  A . 可适用于加密和交换环境 B . 不需要额外的硬件 C . 操作系统独立 D . 接近实时的检测和应答 E . 能够检测未成功的攻击企图

  查看最佳答案

• 基于主机的IDS主要通过（）来实现。

  A . 扫描报文序列 B . 监视安全日志 C . 跟踪程序行为 D . 检索行为特征

  查看最佳答案

• 电动主机遥控系统的优点是（）。 ①遥控距离不受限制； ②信号传递快； ③灵敏度高； ④成本低； ⑤结构简单可靠。

  A . ①②③ B . ②③⑤ C . ①②④ D . ①②③④⑤

  查看最佳答案

• 虚拟主机的优点。

  查看最佳答案

• 以下不是网络型IDS优点的是（）

  A . 能准确定位 B . 能实时检测和响应 C . 不依赖操作系统 D . 可检测低层攻击

  查看最佳答案

• 根据不同的分类标准，入侵检测系统可分为不同的类别。按照信息源划分入侵检测系统是目前最通用的划分方法，入侵检测系统主要分为两类，即基于（）的IDS和基于主机的IDS。

  A . 应用 B . 网络 C . 传输 D . 协议

  查看最佳答案

• 入侵检测系统（IDS）从技术上主要分为网络入侵检测和主机入侵检测。

  A . 正确 B . 错误

  查看最佳答案

• 主机IDS运行于（）的主机之上，通过查询、监听当前系统的各种资源的使用运行状态，发现系统资源被非法使用和修改的事件，进行上报和处理。

  A . 被监控 B . 被关联 C . 被维护 D . 被检测

  查看最佳答案

• 简述虚拟主机的优点。

  查看最佳答案

• IDS蜂窝状时监测和防止黑客入侵系统及网络资源检测系统。包括（）；（）、基于主机的入侵检测器和人为漏洞检测器（误用检测）

  查看最佳答案

• 基于（）的IDS允许部署在一个或多个关键访问点来检查所有经过的网络通信，因此并不需要在各种各样的主机上进行安装。

  查看最佳答案

• 入侵检测系统（IDS）可分为以下两类：基于主机的入侵检测系统和基于网络的入侵检测系统。

  A . 正确 B . 错误

  查看最佳答案

• 基于域名的虚拟主机所具有的优点是（）。

  A . 不需要更多的IP地址 B . 配置简单 C . 无须特殊的软硬件支持 D . 多数现代的浏览器支持这种虚拟主机的实现方法

  查看最佳答案

• 基于主机的入侵检测系统有以下优点。

  查看最佳答案

• 主机型IDS的缺点包括（）。

  A . 不便于跨平台 B . 增加系统负荷 C . 内部结构有着较大束缚 D . 安装量大

  查看最佳答案

• IPsec传输模式具有优点：即使是内网中的其他用户，也不能理解在主机A和主机B之间传输的数据的内容。

  A . 正确 B . 错误

  查看最佳答案

• IDS高可用复制系统（HDR）中，主机用于发送逻辑日志的共享内存缓冲区为（）。

  A . 恢复缓冲区 B . 接收缓冲区 C . 逻辑日志缓冲区 D . HDR发送缓冲区

  查看最佳答案

• 黑客可以通过对网络设备或主机进行欺骗攻击，从而通过改变数据包的原有传输路径而绕过防火墙或IDS等安全防护设备，下面哪种技术无法改变数据传输路径。（）

  A、ICMP重定向(ICMP redirect) B、IP源路由(IP source route) C、单播反向路径转发（URPF） D、黑洞路由(black hole route)

  查看最佳答案

• 下列（）不是基于主机的IDS的特点。 A: 占用主机资源 B: 对网络流量不敏感 C: 依赖于主机的固有的日志和监控能力 D: 实时监测和响应

  查看最佳答案