网络漏洞扫描技术章节练习(2018.11.25)

填空题
相比基于网络、基于主机的入侵检测系统，（）系统能够同时分析来自主机系统审计日志和网络数据流的入侵检测系统
答案：分布式入侵检测
填空题
ICMP报文的第三个和第四个字节是ICMP报文的（）和字段。
答案：校验
填空题
基于概率统计的检测技术优越性在于它应用了成熟的（）理论。
答案：概率统计
填空题
基于网络的入侵检测系统数据来源于（）的数据流。
答案：网络上
问答题
什么是漏洞检测的直接测试法，有什么有缺点？
答案：直接测试是指利用漏洞特点发现系统漏洞的方法。根据渗透方法的不同，可以将测试分为两种不同的类型：可以直接观察到的测试和只能...
填空题
入侵检测系统中入侵响应功能在（）后被触发。
答案：分析出入侵行为
问答题
入侵检测中信息收集的内容都有哪些，这些信息的来源一般有哪些？
答案：包括系统、网络、数据及用户活动的状态和行为。
入侵检测利用的信息一般来自系统日志、目录以及文件中的异常改变、程...
填空题
ICMP时间戳请求允许系统向另一个系统查询（）。
答案：当前的时间
填空题
基于神经网络的检测技术的基本思想是用一系列信息单元训练神经单元，在给出一定的输入后，就可能预测出（）。
答案：输出
填空题
ICMP报文的前两个字节说明报文的（）。
答案：类型