• 2022-10-26
    蜜罐是一种全新的入侵检测系统,它诱导攻击者访问预先设置的蜜罐而不是工作网络,从而提高检测攻击和攻击者行为的能力,减低攻击带来的危害。而入侵检测系统根据网络威胁的来源有多种分类,蜜罐属于以下哪种入侵检测系统
    A: NIDS
    B: HIDS
    C: 混合型入侵检测系统
    D: 基于主机型入侵检测系统
  • A

    举一反三

    内容

    • 0

      【单选题】以下关于入侵检测系统的说法正确的是() A. 入侵检测系统分为主机入侵检测和网络入侵检测 B. 入侵检测系统只能够检测已知攻击 C. 入侵检测系统不能够提供日志功能 D. 网络入侵检测系统不能够保护一个局域网

    • 1

      关于入侵检测系统的叙述错误的是( )。 A: 按照数据源,入侵检测系统可以分为主机型入侵检测系统和网络型入侵检测系统 B: 入侵检测检测属于静态防御措施而防火墙属于动态防御措施 C: 按照检测技术可以将入侵检测系统分为基于误用检测和基于异常检测两种技术 D: 蜜罐和蜜网属于入侵诱骗技术

    • 2

      入侵检测系统主要分为哪2类。( ) A: 混合型的入侵检测系统 B: 分布式入侵检测系统 C: 基于网络的入侵检测系统 D: 基于主机的入侵检测系统

    • 3

      入侵检测系统是一种主动保护自己免受攻击的一种网络安全技术,按照其采用的方法来划分,可分为() A: 基于行为的入侵检测系统 B: 基于主机的入侵检测系统 C: 基于模型推理的入侵检测系统 D: 基于行为和模型推理两者混合检测的入侵检测系统

    • 4

      根据原始数据的来源,入侵检测系统可以分为基于主机的入侵检测系统、基于网络的入侵检测系统和()。 A: 基于异常入侵检测系统 B: 基于应用的入侵检测系统 C: 基于集中式入侵检测系统 D: 在线检测系统