入侵检测期末试卷.docx

入侵检测试卷 学号: 学号: 班级: 分数: 单项选择题（每題2分.共10题） 一般来说，网络入侵者的步骤不包括下列哪个阶段（ B ） A、 信息收集 B、 信息分析 C、 漏洞挖掘 D、 实施攻击 IP欺骗的实质是（ B ） A、 IP地址的隐藏 B、 信任关系的破坏 C、 TCP序列号的重置 D、 IP地址的验证 在通用入侵检测模型的活动简档中未定义的随机变量为（D ） A、事件计数器 B间隔计数器 C、 资源计数器 D、 告警响应计数器 异常入侵检测的过程不包括下列哪个阶段（D 〉 A、 信息收集 B、 信息分析 C、 信息融合 D、 告警与响应 在入侵分析的模型中，第一阶段的任务是（ A ） A、 构造分析引擎 B、 进行数据分析 C、 反馈 D、 提炼 在CIDF中,IDS芥组件间通过（C ）来进行入侵检测和警告等信息容的通信 TOC \o 1-5 \h \z A、 IDF B、 SID C、 CISL D、 Matchmaker IDMEF使用（ B ）解决数据的安全传输问题 A、XML TLS IAP RFC2510 以下对Snort的描述不正确的是（B * A、 snort是一个网络入侵检测软件 snort是由四个子系统构成 snort是用C语言写的 D、 snort使用插件技术来实现模块坏功能 以下不属于snort命令行