相关考题
-
填空题
CIDF提出了一个通用模型，将入侵检测系统分为四个基本组件：（）、事件分析器、（）、事件数据库。 -
单项选择题
下面有关被动响应的陈述，哪一种是正确的？（）
A.被动响应是入侵检测时最不常用的方法
B.网络的重新配置是被动响应的一个实例
C.被动响应通常采取收集信息的形式
D.被动响应通常采取主动报复的形式 -
单项选择题
下列哪一项不是基于主机的IDS的特点？（）
A.占用主机资源
B.对网络流量不敏感
C.依赖于主机的固有的日志和监控能力
D.实时检测和响应
