从部署的位置看，入侵检测系统主要分为：（）型入侵检测系统和（）型入侵检测系统...

填空题从部署的位置看，入侵检测系统主要分为：（）型入侵检测系统和（）型入侵检测系统。

参考答案： 网络；主机

您可能感兴趣的试卷

你可能感兴趣的试题

1.填空题在同一时刻，由分布的成千上万台主机向同一目标地址发出攻击，导致目标系统全线崩溃的攻击属于（）攻击。

参考答案：分布式拒绝服务或者DDOS

2.填空题UNIX系统中，umask的缺省值是（）。

参考答案：022

3.填空题网络与信息安全的三个基本属性，即AIC安全三原则：（）性、（）性、（）性。

参考答案：机密；完整；可用

4.填空题在Windows系统中，在cmd下运行（）命令可以查看到系统当前共享情况。

参考答案：net share

5.填空题交换机工作在OSI七层模型的（）层。

参考答案：数据链路层

6.填空题Solaris系统下的可执行文件和公共目录可以使用三种特殊类型的权限：setuid、（）和sticky位。设置这些权限之后，运行可执行文件的任何用户都应采用该可执行文件属主（或组）的ID。

参考答案：Setgid

7.填空题Solaris的补丁分为两类：一类是Cluster补丁，另一类是Point补丁；Point补丁程序是针对某一问题或缺陷而发布的单个补丁程序，在安装Point补丁时常使用（）命令，如果需要卸载已安装的Point补丁常使用（）命令。而Cluster补丁是一系列Point补丁的重新包装，并带有自动安装程序。

参考答案：patchadd；patchrm

8.填空题在Linux系统中有个叫做（）系统服务，它能接受访问系统的日志信息并且根据配置文件中的指令处理这些信息，主要的日志信息为：帐号登录、内核、以及其他守护进程的信息，可以将这些日志信息，保存到本地日志文件或者发送到远程日志服务器。

参考答案：SYSLOG

9.填空题在Linux系统上有一用户的umask值为027，则默认情况下这个用户创建的文件，同组的用户对此文件的权限为（读\写\执行）（）。

参考答案：可读、不可写、可执行

10.填空题在Hp-unix上，通过转换系统模式到安全或者受信模式，可以实现：对passwd文件的（）、启用内核审计功能和对用户密码生存期进行检查等。

参考答案：shadow处理