網(wǎng)絡漏洞掃描技術章節(jié)練習(2019.04.26)

來源：考試資料網(wǎng)

1.填空題從數(shù)據(jù)來源角度分類，入侵檢測系統(tǒng)有三種基本結構：基于網(wǎng)絡、基于主機和（）檢測系統(tǒng)。

參考答案：分布式入侵

2.填空題一個入侵檢測系統(tǒng)至少包含（）、入侵分析、入侵響應和遠程管理四部分功能。

3.填空題根據(jù)入侵檢測模型，入侵檢測系統(tǒng)的原理可分為異常檢測原理和（）原理。

4.填空題基于概率統(tǒng)計的檢測技術優(yōu)越性在于它應用了成熟的（）理論。

參考答案：概率統(tǒng)計

5.填空題在具體實現(xiàn)過程中，專家系統(tǒng)主要面臨問題是全面性問題和（）。

6.填空題數(shù)據(jù)分析有模式匹配、統(tǒng)計分析和完整性分析三種手段，其中（）則用于事后分析。

參考答案：完整性分析

7.填空題（）原理是指根據(jù)已經(jīng)知道的入侵方式來檢測入侵。

8.填空題（）的檢測技術是運用自然免疫系統(tǒng)的某些特性到網(wǎng)絡安全系統(tǒng)中，使整個系統(tǒng)具有適應性、自我調(diào)節(jié)性和可擴展性。

9.填空題發(fā)現(xiàn)網(wǎng)絡上存活的系統(tǒng)之后，下一步就要得到目標主機的（）。

參考答案：操作系統(tǒng)信息和開放的服務信息

10.問答題什么是基于主機的入侵檢測系統(tǒng)，有什么優(yōu)缺點？

優(yōu)點是針對不同操作系統(tǒng)特點捕獲應用層入侵，誤報少；
缺點是依賴于主機及其審計子系統(tǒng)，實時性差。