04751计算机网络安全章节练习(2019.10.20)
来源：考试资料网
参考答案：误用检测是按照预定模式搜寻事件数据的，最适用于对已知模式的可靠检测。执行误用检测，主要依赖于可靠的用户活动记录和分析事件... 参考答案：防火墙的体系结构：双重宿主主机体系结构；屏蔽主机体系结构；屏蔽子网体系结构。
双重宿主主机体系结构是围绕具有双重... 参考答案：①IETF/IDWG。IDWG提出了三项建议草案：入侵检测消息交换格式（IDMEF）、入侵检测交换协议（IDXP）及隧道... 参考答案：分析是入侵检测的核心功能，一般的，入侵检测分析处理过程可分为三个阶段：构建分析器，对实际现场数据进行分析，反馈和提炼过程... 参考答案：SNORT由数据包捕获和解码、检测引擎及日志和报警三个子系统组成；
数据包捕获和解码子系统捕获传输数据TCP/... 参考答案：计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，信息数据的机密性、完整性及可用性受到保护。