網(wǎng)絡(luò)漏洞掃描技術(shù)章節(jié)練習(xí)(2019.04.26)

來源：考試資料網(wǎng)

1.填空題從數(shù)據(jù)來源角度分類，入侵檢測系統(tǒng)有三種基本結(jié)構(gòu)：基于網(wǎng)絡(luò)、基于主機和（）檢測系統(tǒng)。

參考答案：分布式入侵

2.填空題一個入侵檢測系統(tǒng)至少包含（）、入侵分析、入侵響應(yīng)和遠(yuǎn)程管理四部分功能。

3.填空題根據(jù)入侵檢測模型，入侵檢測系統(tǒng)的原理可分為異常檢測原理和（）原理。

4.填空題基于概率統(tǒng)計的檢測技術(shù)優(yōu)越性在于它應(yīng)用了成熟的（）理論。

參考答案：概率統(tǒng)計

5.填空題在具體實現(xiàn)過程中，專家系統(tǒng)主要面臨問題是全面性問題和（）。

6.填空題數(shù)據(jù)分析有模式匹配、統(tǒng)計分析和完整性分析三種手段，其中（）則用于事后分析。

參考答案：完整性分析

7.填空題（）原理是指根據(jù)已經(jīng)知道的入侵方式來檢測入侵。

8.填空題（）的檢測技術(shù)是運用自然免疫系統(tǒng)的某些特性到網(wǎng)絡(luò)安全系統(tǒng)中，使整個系統(tǒng)具有適應(yīng)性、自我調(diào)節(jié)性和可擴展性。

9.填空題發(fā)現(xiàn)網(wǎng)絡(luò)上存活的系統(tǒng)之后，下一步就要得到目標(biāo)主機的（）。

參考答案：操作系統(tǒng)信息和開放的服務(wù)信息

10.問答題什么是基于主機的入侵檢測系統(tǒng)，有什么優(yōu)缺點？

優(yōu)點是針對不同操作系統(tǒng)特點捕獲應(yīng)用層入侵，誤報少；
缺點是依賴于主機及其審計子系統(tǒng)，實時性差。