企业网络安全预警 一，单选题： 1,入侵检测系统描述错误的是() A入侵检测系统IDs(Intrusion Detection System)是一套运月入侵检测技术对计算 机成网络资源进行实时检测的系统工具 B入侵检测系统可以检测未经授权的对象对系统的入侵 C入侵检测系统可以监视授权对象对系统资源的非法操作 血入侵检测弱统可以直楼阻止入授 查看标准答案口 正确答案：D 2入侵检测可以对()进行实时保护 A内部或击 B外部政击 C误操作 D物理攻击 查看标准答案C 正确答案：ABC 怎入侵检测是（)的延续，监控并记录网路活动并对检测到的异常网路活动做出反应， 并与《)配合加以阻断 A扫描器 B防火墙 C路由器 D.防毒墙 查看标准答案C 正角答案：B 4.通常入侵检测系统对(》流量有缺省设置 AFTP B.SVTP
企业网络安全预警 一.单选题： 1.入侵检测系统描述错误的是（ ） A.入侵检测系统 IDS（Intrusion Detection System）是一套运用入侵检测技术对计算 机或网络资源进行实时检测的系统工具 B.入侵检测系统可以检测未经授权的对象对系统的入侵 C.入侵检测系统可以监视授权对象对系统资源的非法操作 D.入侵检测系统可以直接阻止入侵 查看标准答案 正确答案：D 2.入侵检测可以对（ ）进行实时保护 A.内部攻击 B.外部攻击 C.误操作 D.物理攻击 查看标准答案 正确答案：A B C 3.入侵检测是（ ）的延续，监控并记录网络活动并对检测到的异常网络活动做出反应， 并与（ ）配合加以阻断 A.扫描器 B.防火墙 C.路由器 D.防毒墙 查看标准答案 正确答案：B 4. 通常入侵检测系统对（ ）流量有缺省设置 A.FTP B.SMTP
C.Telnet D.HTTP 查看标准答案C 正确答案：ABCD 5入侵检测系统的作用有() 人监视、分析用户和系饶的运行状况。查找非法用户和合法用户的越权操作 且检测系统配置的正确性和安全漏洞。并提示管理员修补漏洞 C能够实时地对检测到的攻击行为选行响应 D对操作系饶审计取踪管理，并识别用户违反安全策暗的行为 查看标准答案C 正确答案：ABCD 6以下入侵检测的意义描述错误的是《) A单纯的防护技术容易导致系统的盲目建设，过多的投入导致资源浪费 B防火墙策略有明显的局限性 C静态安全措植不足以保护安全对象属性 D入授检测弱统可以光全保护网锋安全 查看标准容案口 正确答案：D 7.防火墙策略有明显的局限性有() A防火墙很难解决内部人员的安全问题，即防外不防内 B防火培的管理及配置相当复杂，使用技术能力要求比较高 C防火墙的安全控制主要是基于P地址的，为川户在防火墙内外提供一政的安全策略 根难，限制了组织网的物理范围 D防火墙风实现了相粒度的访间控制，不能细政入微、面面俱到 查看标准答案口 正确答案：ABCD 8交换机不具答管理功能网络。入侵检测系统部署方法有() A串接网络分分接器，深测器部著在网格分接善上
C.Telnet D.HTTP 查看标准答案 正确答案：A B C D 5.入侵检测系统的作用有（ ） A. 监视、分析用户和系统的运行状况，查找非法用户和合法用户的越权操作 B. 检测系统配置的正确性和安全漏洞，并提示管理员修补漏洞 C. 能够实时地对检测到的攻击行为进行响应 D. 对操作系统审计跟踪管理，并识别用户违反安全策略的行为 查看标准答案 正确答案：A B C D 6.以下入侵检测的意义描述错误的是（ ） A.单纯的防护技术容易导致系统的盲目建设，过多的投入导致资源浪费 B.防火墙策略有明显的局限性 C.静态安全措施不足以保护安全对象属性 D.入侵检测系统可以完全保护网络安全 查看标准答案 正确答案：D 7. 防火墙策略有明显的局限性有（ ） A.防火墙很难解决内部人员的安全问题，即防外不防内 B.防火墙的管理及配置相当复杂，使用技术能力要求比较高 C.防火墙的安全控制主要是基于 IP 地址的，为用户在防火墙内外提供一致的安全策略 很难，限制了组织网的物理范围 D. 防火墙只实现了粗粒度的访问控制，不能细致入微、面面俱到 查看标准答案 正确答案：A B C D 8.交换机不具备管理功能网络，入侵检测系统部署方法有（ ） A.串接网络分分接器，探测器部署在网络分接器上
B串接重线器，深测器部署在集线器上 C接在交换机上 查看标准答案C 正确答案：AB 身.入程检测弱统包括() A控制台 B深测器 C扫描器 D.监所器 查看标准答案口 正确答案：AB 10.入侵检测系统的响应方式有() A纪件响应 B手机响应 C控制台响应 查看标准答案C 正确答案：ABC 1山.入侵检测与防火墙联动不成功的原因有() A产品型号不匹配导致无法联动 B入侵检测系统设置错误 C防火墙设置错误 D产品证书设置错误 查看标准答案0 正确答案：ABCD 12入侵检测是霜在()中发现和识刚未经授权的或恶意的改击和入侵，并对此敏出反 肤的过程 A特定的网络环境 B广拔网
B.串接集线器，探测器部署在集线器上 C.接在交换机上 查看标准答案 正确答案：A B 9. 入侵检测系统包括（ ） A.控制台 B.探测器 C.扫描器 D.监听器 查看标准答案 正确答案：A B 10.入侵检测系统的响应方式有（ ） A.邮件响应 B.手机响应 C.控制台响应 查看标准答案 正确答案：A B C 11.入侵检测与防火墙联动不成功的原因有（ ） A.产品型号不匹配导致无法联动 B.入侵检测系统设置错误 C.防火墙设置错误 D.产品证书设置错误 查看标准答案 正确答案：A B C D 12.入侵检测是指在（ ）中发现和识别未经授权的或恶意的攻击和入侵，并对此做出反 映的过程 A.特定的网络环境 B.广域网
C.INTERNET网 D戴域网 查看标准答案C 正确答案：A 13系统扫描器是根据《)米扫描系统漏润的 A主机的流量 B攻击特征数据库 C智能主机 L网络的话动 查看标准答案0 正确答案：B 1L具备管理功能的交换机网路当中，对入侵检测的都署为() A申接集线器 B配置一个网络深测器 C配置镜像端口 血直接发装，不需要其他设置 查看标准容案C 正确答案：C 15.ID5是一种〔)的安全防护技术 L积极主动 且消极被动 C积极被动 D清极主动 查看标准容案C 正确答案：A 6.根据检测对象的不同，入侵检测系统可分为() A主机型 且被动型
C.INTERNET 网 D.城域网 查看标准答案 正确答案：A 13.系统扫描器是根据（ ）来扫描系统漏洞的 A.主机的流量 B.攻击特征数据库 C.智能主机 D.网络的活动 查看标准答案 正确答案：B 14. 具备管理功能的交换机网络当中，对入侵检测的部署为（ ） A.串接集线器 B.配置一个网络探测器 C.配置镜像端口 D.直接安装，不需要其他设置 查看标准答案 正确答案：C 15.IDS 是一种（ ）的安全防护技术 A.积极主动 B.消极被动 C.积极被动 D.消极主动 查看标准答案 正确答案：A 16. 根据检测对象的不同，入侵检测系统可分为（ ） A.主机型 B.被动型
C主动型 D网络型 查看标准容案C 正确答案：AD 17.从技术上，入侵检测分为《) 人网络政击 且基于标志 C网路流量 D基于异常情况 查看标准答案C 正确答案：BD 18,通常入侵检测系统与()配套使用，构建安全的、全面的网络拓扑 A杀毒软件 B防火增 C网络安全扫描系饶 D系饶扫描器 查看标准答案C 正确答案：BC I9.入侵检测系统在《)模型中占有重要的地位 A信息发全 B可适应网络安全 C静态安全 D动态安全 查看标准容案C 正确答案：D 0.入侵检测系统s可以提供关子()非常详尽的分析 A网路流量 且网络政击
C.主动型 D.网络型 查看标准答案 正确答案：A D 17.从技术上，入侵检测分为（ ） A.网络攻击 B.基于标志 C.网络流量 D.基于异常情况 查看标准答案 正确答案：B D 18. 通常入侵检测系统与（ ）配套使用，构建安全的、全面的网络拓扑 A.杀毒软件 B.防火墙 C.网络安全扫描系统 D.系统扫描器 查看标准答案 正确答案：B C 19.入侵检测系统在（ ）模型中占有重要的地位 A.信息安全 B.可适应网络安全 C.静态安全 D.动态安全 查看标准答案 正确答案：D 20. 入侵检测系统 IDS 可以提供关于（ ）非常详尽的分析 A.网络流量 B.网络攻击
C智能主机 D系统归描 查看标准答案C 正确答案：A
C.智能主机 D.系统扫描 查看标准答案 正确答案：A