信管网试题内容

试题内容

入侵检测系统一般由数据收集器、检测器、（1）构成。（2）不属于入侵检测系统的功能。
（1）A．分配器和报警器
B．知识库和控制器
C．数据库和控制器
D．知识库和分析器
（2）A．异常行为模式的统计分析
B．重要系统和数据文件完整性评估
C．定期或不定期地使用安全性分析软件对整个内部系统进行安全扫描，及时发现系统的安全漏洞
D．检查网络或系统中是否存在违反安全策略的行为