CIDF通用模型入侵检测系统分为几个单元:()、()、()、事件数据库。

题目
CIDF通用模型入侵检测系统分为几个单元:()、()、()、事件数据库。

相似考题

1.入侵检测系统的CIDF模型基本构成()。A.事件产生器、事件分析器、事件数据库和响应单元B.事件产生器、事件分析器、事件数据库C.异常记录、事件分析器、事件数据库和响应单元D.规则处理引擎、异常记录、事件数据库和响应单元

2.CIDF是()的简称。A.通用入侵检测框架B.通用入侵检测数据交换C.安全部件互动协议D.入侵检测接口标准

3.●对入侵检测技术描述错误的是(25)。(25)A．入侵检测的信息源包括主机信息源、网络信息源B．入侵检测的P2DR模型是Policy、Protection、Detection、Response的缩写C．入侵检测系统一般分为四个组件：事件产生器、事件分析器、响应单元、事件数据库D．不同厂商的IDS系统之间需要通信，通信格式是IETF

4.IETF定义入侵检测系统IDS的组成分别是：()。A：事件产生器B：事件分析器C：响应单元D：事件数据库E：防御系统

更多“CIDF通用模型入侵检测系统分为几个单元:()、()、()、事件数据库。 ”相关问题

  • 第1题：

    美国国防部高级研究计划局提出的通用入侵检测框架将入侵检测系统分为四个组件,包括:事件产生器、事件分析器、()和响应单元。

    A.事件查看器

    B.事件数据库

    C.入侵检测器

    D.网络收集器


    参考答案：B

  • 第2题：

    对入侵检测技术描述错误的是(26)。

    A.入侵检测的信息源包括主机信息源、网络信息源

    B.入侵检测的P2DR模型是Policy、Protection、Detection、Response的缩写

    C.入侵检测系统一般分为四个组件：事件产生器、事件分析器、响应单元、事件数据库

    D.不同厂商的IDS系统之间需要通信，通信格式是IETF


    正确答案：D
    入侵检测系统（IDS）可以被定义为对计算机和网络资源的恶意使用行为进行识别和相应处理的系统。包括系统外部的入侵和内部用户的非授权行为,是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术。IETF是Internet工程任务组（InternetEngineeringTaskForce）的简写。IETF又叫互联网工程任务组，成立于1985年底，是全球互联网最具权威的技术标准化组织，主要任务是负责互联网相关技术规范的研发和制定，当前绝大多数国际互联网技术标准出自IETF。所以IETF不是一种通信格式。

  • 第3题：

    1、通用入侵检测框架（CIDF)模型中，（）的目的是从整个计算环境中获得事件，并向系统的其他部分提供此事件。

    A．事件产生器

    B．事件分析器

    C．事件数据库

    D．响应单元


    A

  • 第4题：

    入侵检测系统一般是由( )、( )、响应单元与事件数据库组成。


    正确答案：事件发生器 事件分析器
    事件发生器 事件分析器

  • 第5题：

    入侵检测系统的组成一般包括事件发生器、事件分析器、响应单元与( )。

    A．处理器

    B．误用检测

    C．异常检测

    D．事件数据库


    正确答案：D

相关内容