入侵检测系统的三个基本步骤：信息收集、（  ）和响应。

试卷相关题目

• 1内网远程运维要履行审批程序，并对各项操作进行（  ）。

  A.监控

  B.记录

  C.审计

  D.以上全部

  开始考试点击查看答案
• 2目前公开密钥密码主要用来进行数字签名，或用于保护传统密码的密钥，而不主要用于数据加密，主要是因为（  ）。

  A.公钥密码的密钥太短

  B.公钥密码的效率比较低

  C.公钥密码的安全性不好

  D.公钥密码抗攻击性比较差

  开始考试点击查看答案
• 3某公司的两个分公司处于不同地区，其间要搭建广域网连接。根据规划，广域网采用PPP协议，考虑到安全，要求密码类的报文信息不允许在网络上明文传送，那么采取如下哪种PPP验证协议？（  ）

  A.PAP

  B.CHAP

  C.MD5

  D.3DES

  开始考试点击查看答案
• 4密码分析的目的是什么（  ）

  A.确定加密算法的强度

  B.增加加密算法的代替功能

  C.减少加密算法的换位功能

  D.确定所使用的换位

  开始考试点击查看答案
• 5利用TCP连接三次握手弱点进行攻击的方式是（  ）

  A.SYN Flood

  B.嗅探

  C.会话劫持

  D.以上都是

  开始考试点击查看答案
• 6入侵检测系统提供的基本服务功能包括

  A.异常检测和入侵检测

  B.异常检测、入侵检测和攻击告警

  C.入侵检测和攻击告警

  D.异常检测和攻击告警

  开始考试点击查看答案
• 7入侵检测系统在进行信号分析时，一般通过三种常用的技术手段，（  ）不属于通常的三种技术手段。

  A.模式匹配

  B.密文分析

  C.完整性分析

  D.统计分析

  开始考试点击查看答案
• 8身份认证和访问管理相关控制措施的防护要点不包括（  ）。

  A.最小化授权原则

  B.统一身份认证

  C.重要资源访问审计

  D.定期备份恢复

  开始考试点击查看答案
• 9实体A为了实现向B发送数据的不可抵赖性，应该使用下列（  ）密钥计算数据的数字签名。

  A.A的公钥

  B.A的私钥

  C.的公钥

  D.的私钥

  开始考试点击查看答案
• 10使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于（  ）方式的攻击

  A.拒绝服务

  B.文件共享

  C.BIND漏洞

  D.远程过程调用

  开始考试点击查看答案