單項選擇題包過濾防火墻對信息流不檢測的信息是（）。

A.數(shù)據(jù)包頭信息
B.到達(dá)接口
C.傳輸層頭部選項和標(biāo)志位
D.連接狀態(tài)信息


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題不屬于防火墻的常見功能的是（）。

A.審計
B.防病毒
C.防蠕蟲
D.防止溢出攻擊

2.單項選擇題主機(jī)IDS的優(yōu)點(diǎn)是（）。

A.不會給被審計系統(tǒng)帶來額外的負(fù)載
B.與網(wǎng)絡(luò)IDS相比，收集到的信息更加可靠
C.可以應(yīng)用于加密環(huán)境
D.部署工作量較大

3.單項選擇題主機(jī)IDS使用的主要審計數(shù)據(jù)不包括（）。

A.CPU負(fù)荷
B.系統(tǒng)日志
C.網(wǎng)絡(luò)通信
D.文件系統(tǒng)監(jiān)控

4.單項選擇題Linux下，lastb讀取的日志文件是（）。

A.utmp
B.wtmp
C.btmp
D.lastlog

5.單項選擇題Windows NT中哪個文件夾存放SAM文件（）。

A.\%Systemroot%
B.\%Systemroot%\system32\sam
C.\%Systemroot%\system32\config
D.\%Systemroot%\config

7.單項選擇題目前IDS最常用的模式匹配屬于以下哪知入侵檢測方法（）。

A.異常
B.誤用
C.人工免疫
D.統(tǒng)計分析

8.單項選擇題防火墻可實現(xiàn)的訪問控制有（）。

A.連接控制、協(xié)議控制、數(shù)據(jù)控制
B.內(nèi)部人員訪問控制、協(xié)議控制、數(shù)據(jù)控制
C.連接控制、內(nèi)部人員訪問控制、協(xié)議控制
D.連接控制、協(xié)議控制、內(nèi)部人員訪問控制

9.單項選擇題Windows的主要日志不包括的分類是（）。

A.系統(tǒng)日志
B.安全日志
C.應(yīng)用日志
D.失敗登錄請求日志

10.單項選擇題以下對IDS（入侵檢測系統(tǒng)）的異常檢測技術(shù)的描述中，不正確的是（）。

A.基于異常檢測的入侵檢測系統(tǒng)在檢測時，將系統(tǒng)檢測到的行為與預(yù)定義的正常行為比較，得出是否有被攻擊的跡象
B.由于正常行為模型相對固定，所以異常檢測模式對網(wǎng)絡(luò)環(huán)境的適應(yīng)性不強(qiáng)，誤報的情況比較多
C.異常檢測模式的核心是維護(hù)一個入侵模式庫
D.異常檢測模式則無法準(zhǔn)確判別出攻擊的手法，但它可以判別更廣泛、甚至未發(fā)覺的攻擊