正确答案:入侵检测的主要功能包括: ①监视、分析用户及系统活动,查找非法用户和合法用户的越权操作; ②寻找系统的弱点,提示管理员修补漏洞; ③识别并反映已知攻击的活动模式,向管理员报警,并且能够实时对检测到的入侵行为做出有效反应; ④对异常行为模式进行统计分析,总结出入侵行为的规律,并报告给管理员; ⑤评估重要系统和数据文件的完整性; ⑥操作系统的审计跟踪管理,识别用户违反安全策略的行为。
答案解析:略

正确答案:入侵检测的主要功能包括: ①监视、分析用户及系统活动,查找非法用户和合法用户的越权操作; ②寻找系统的弱点,提示管理员修补漏洞; ③识别并反映已知攻击的活动模式,向管理员报警,并且能够实时对检测到的入侵行为做出有效反应; ④对异常行为模式进行统计分析,总结出入侵行为的规律,并报告给管理员; ⑤评估重要系统和数据文件的完整性; ⑥操作系统的审计跟踪管理,识别用户违反安全策略的行为。
答案解析:略
上一篇 制造工艺是指在硅材料上生产CPU时其内部各元器件连接线的宽度,宽度越低表示CPU的制造工艺越高。
下一篇 在事件查看器中,()日志用来记录与网络安全有关的事情。例如:用户登录成功或失败、用户访问NTFS资源成功或失败等。