|
|
|
知识路径： > 网络安全基础知识 > 网络安全基础知识 > 入侵检测、入侵防御的概念和应用 > 入侵检测 > 入侵检测系统简介 >
|
被考次数：1次
被考频率：低频率
总体答错率：34%
知识难度系数： 
|
由 软考在线 用户真实做题大数据统计生成
|
|
考试要求：熟悉
相关知识点：7个
|
|
|
|
|
入侵检测系统首先要对信息进行收集，然后对收集到的信息进行分析，并判断是否有入侵行为。
|
|
|
|
|
|
入侵检测的基础是信息收集，内容包括系统、网络、数据及用户活动的状态和行为。其利用的信息一般来自4个方面。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
入侵检测的核心是信号分析。对所收集的信息，可采用3种手段进行分析，即模式匹配、统计分析、完整性分析。
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
2020年下半年
网络管理员
上午试卷 综合知识
|
第54题
选择题 |
|
34%
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
