网络漏洞扫描技术章节练习(2019.05.01)

问答题
什么是异常检测方法，有什么优缺点？
答案：首先给系统对象（如用户、文件、目录和设备等）创建一个统计描述、统计正常使用时的一些测量属性（如访问次数、操作失败次数和延...
问答题
什么是基于网络的入侵检测系统，有什么优缺点？
答案：其优点是侦测速度快、隐蔽性好，不容易受到攻击、对主机资源消耗较少；
缺点是有些攻击是由服务器的键盘发出的，不经...
问答题
基于主机的入侵检测系统有什么优点？
答案：
1）监视特定的系统活动。
2）非常适用于被加密的和交换的环境。
3）近实时的检测和应答。
4）不需要额外的硬件。
填空题
入侵检测系统中入侵响应功能在（）后被触发。
答案：分析出入侵行为
填空题
（）是通过给目标主机发送特定的包并收集回应包来取得相关信息的。
答案：主动扫描
问答题
什么是基于概率统计的检测技术，有什么优缺点？
答案：是对用户历史行为建立模型。根据该模型，当发现有可疑的用户行为发生时保持跟踪，并监视和记录该用户的行为。这种方法的优越性在...
问答题
基于误用检测原理的入侵检测方法和技术主要有如下几种。
答案：1）基于条件的概率误用检测方法。
2）基于专家系统的误用检测方法。
3）基于状态迁移分析的误用检测方...
填空题
基于（）的IDS允许部署在一个或多个关键访问点来检查所有经过的网络通信，因此并不需要在各种各样的主机上进行安装。
答案：网络
问答题
什么是网络入侵检测？
答案：网络入侵检测是从计算机网络或计算机系统中的若干关键点搜集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为...