基于网络的入侵监测系统的信息源是（)。

A.基于服务器的IDS和基于域控制器的IDS

B.基于主机的IDS和基于网络的IDS

C.基于主机的IDS和基于域控制器的IDS

D.基于浏览器的IDS和基于网络的IDS

A . 探测功能、报警控制与管理、状态指示与记录

B . 报警控制与管理、状态指示与记录、自身安全监测与防护

C . 探测功能、报警控制与管理、状态指示与记录、自身安全监测与防护

D . 探测功能、状态指示与记录、自身安全监测与防护

A.异常性检测技术是一种在不需要操作系统及其安全性缺陷的专门知识的情况下，就可以检测入侵者的方法

B.异常性检测技术也是检测冒充合法用户的入侵者的有效方法

C.基于用户特征轮廓的入侵检测系统模型的基本思想是：通过对系统审计数据的分析建立起系统主体(单

D.当主体的行为特征改变时，对应的特征轮廓不发生相应改变

A.数据探测功能(数据收集、协议分析、行为检测、流量监测)

B.入侵防御功能(攻击阻断等)

C.入侵响应功能(安全告警、告警方式、定制响应等)

D.入侵分析功能(数据分析、事件合并等)

A.VPN

B.防火墙

C.入侵检测系统

D.路由器

A.点对点

B.公钥加密

C.不需要专用网络，使用如专用内网，高安全性

D.只能应用基于web的应用系统、文件共享、电子邮件

A.集团购销系统

B.资金应付管理平台

C.EA系统

D.玖隆在线

A.计算机

B.网络通信

C.信息处理

D.信息通信

E.网络交换

A.仅“威胁类型”为“入侵”时，威胁日志会显示CV编号的具体信息

B.查看威胁日志之前需要确保FW上已配置入侵防御、反病毒或攻击防范功能

C.在日志的“攻击取证”字段中，只有审计管理员有查看获取的数据包的权限

D.系统默认将病毒、网络攻击及僵木蠕的风险等级定义为“高”

A.高清摄像头

B.5G网络

C.云资源

D.入云线路

E.视频分析平台