多項選擇題通用入侵檢測框架(CIDF)模型的組件包括()

A.事件產(chǎn)生器
B.活動輪廓
C.事件分析器
D.事件數(shù)據(jù)庫
E.響應(yīng)單元


您可能感興趣的試卷

你可能感興趣的試題

1.多項選擇題蜜罐技術(shù)的主要優(yōu)點有()

A.蜜罐技術(shù)屬于被動響應(yīng),使用者沒有成為刑事訴訟或民事訴訟對象的危險
B.收集數(shù)據(jù)的真實性,蜜罐不提供任何實際的業(yè)務(wù)服務(wù),所以搜集到的信息很大可能性都是由于黑客攻擊造成的,漏報率和誤報率都比較低
c.可以收集新的攻擊工具和攻擊方法,不像目前的大部分防火墻和入授檢測系統(tǒng)只能根據(jù)特征匹配方法來檢測已知的攻擊
D.不需要強大的資金投入,可以用一些低成本的設(shè)備
E.可以及時地阻斷網(wǎng)絡(luò)入侵行為

2.多項選擇題防火墻的局限性包括()

A.防火墻不能防御繞過了它的攻擊
B.防火墻不能消除來自內(nèi)部的威脅
C.防火墻不能對用戶進(jìn)行強身份認(rèn)證
D.防火墻不能阻止病毒感染過的程序和文件迸出網(wǎng)絡(luò)

3.多項選擇題目前市場上主流防火墻提供的功能包括()

A.數(shù)據(jù)包狀態(tài)檢測過濾
B.應(yīng)用代理
C.NAT
D.VPN
E.日志分析和流量統(tǒng)計分析

4.多項選擇題防火墻通常阻止的數(shù)據(jù)包包括()

A.來自未授權(quán)的源地址且目的地址為防火墻地址的所有入站數(shù)據(jù)包{除Email傳遞等特殊用處的端口外)
B.源地址是內(nèi)部網(wǎng)絡(luò)地址的所有人站數(shù)據(jù)包
C.所有ICMP類型的入站數(shù)據(jù)包如
D.來自未授權(quán)的源地址,包含SNMP的所有入站數(shù)據(jù)包
E.包含源路由的所有入站和出站數(shù)據(jù)包

5.單項選擇題企業(yè)在選擇防病毒產(chǎn)品時不應(yīng)該考慮的指標(biāo)為()

A.產(chǎn)品能夠從一個中央位置進(jìn)行遠(yuǎn)程安裝、升級
B.產(chǎn)品的誤報、漏報率較低
C.產(chǎn)品提供詳細(xì)的病毒活動記錄
D.產(chǎn)品能夠防止企業(yè)機密信息通過郵件被傳出

最新試題

可提煉數(shù)據(jù)共性功能部分對應(yīng)用進(jìn)行支持的是()。

題型:單項選擇題

下列選項中,不屬于工業(yè)控制系統(tǒng)安全威脅的是()。

題型:單項選擇題

成渝城市群到2030年的發(fā)展目標(biāo)是,重慶、成都等國家中心城市的輻射帶動作用明顯增強,城市群一體化發(fā)展全面實現(xiàn),同城化水平顯著提升,創(chuàng)新型現(xiàn)代產(chǎn)業(yè)支撐體系更加健全,人口經(jīng)濟集聚度進(jìn)一步提升,國際競爭力進(jìn)一步增強,實現(xiàn)由國家級城市群向世界級城市群的歷史性跨越。

題型:判斷題

大數(shù)據(jù)技術(shù)的隱患是用戶個人信息可能被一些醫(yī)療、金融、保險、交通、社交等領(lǐng)域的大數(shù)據(jù)平臺非法收集、獲取、販賣和利用,甚至形成了“黑色產(chǎn)業(yè)鏈”。

題型:判斷題

正規(guī)二維碼可能被帶有病毒的二維碼覆蓋,當(dāng)我們不注意掃描了二維碼,這個時候手機就被植入了病毒。

題型:判斷題

關(guān)于手機購物的防騙提示,下列表述正確的有()。

題型:多項選擇題

大數(shù)據(jù)平臺的威脅場景包括()。

題型:多項選擇題

我國信息安全標(biāo)準(zhǔn)體系主要包括()。

題型:多項選擇題

2020年3月6日,工信部召開了加快5G發(fā)展專題會,研究部署加快5G網(wǎng)絡(luò)等新型基礎(chǔ)設(shè)施建設(shè)工作。

題型:判斷題

重慶都市圈的范圍包括重慶市區(qū)及周邊地區(qū)瀘州、廣安等。

題型:判斷題