2025年信息系统安全专家入侵检测系统数据采集机制与传感器技术专题试卷及解析.pdfVIP

2025年信息系统安全专家入侵检测系统数据采集机制与传感器技术专题试卷及解析1

2025年信息系统安全专家入侵检测系统数据采集机制与传

感器技术专题试卷及解析

2025年信息系统安全专家入侵检测系统数据采集机制与传感器技术专题试卷及解

析

第一部分：单项选择题（共10题，每题2分）

1、在入侵检测系统中，基于主机的传感器（HIDS）与基于网络的传感器（NIDS）

相比，其主要优势在于？

A、能够检测加密流量

B、部署成本更低

C、监控范围更广

D、对网络性能影响更小

【答案】A

【解析】正确答案是A。基于主机的传感器（HIDS）部署在终端设备上，能够直接

访问系统日志、文件系统和进程信息，因此可以检测到加密流量解密后的内容。B选项

错误，HIDS需要在每台主机上部署，成本通常更高；C选项错误，NIDS能监控整个

网段，范围更广；D选项错误，HIDS会消耗主机资源，可能影响主机性能。知识点：

HIDS与NIDS的特点对比。易错点：容易混淆HIDS和NIDS的监控范围与部署成本。

2、在入侵检测系统的数据采集中，端口镜像（PortMirroring）技术主要用于？

A、加密网络流量

B、复制网络流量到监控端口

C、过滤恶意数据包

D、限制网络带宽

【答案】B

【解析】正确答案是B。端口镜像技术是将交换机一个或多个端口的流量复制到指

定监控端口，供NIDS进行分析。A选项错误，端口镜像不涉及加密；C选项错误，过

滤是防火墙或IDS的功能，不是端口镜像的作用；D选项错误，端口镜像本身不限制

带宽。知识点：网络流量采集技术。易错点：容易将端口镜像与流量过滤或加密混淆。

3、在入侵检测系统中，传感器部署在DMZ区域的主要目的是？

A、监控内部网络流量

B、检测来自外部网络的攻击

C、保护数据库服务器

D、优化网络性能

【答案】B

2025年信息系统安全专家入侵检测系统数据采集机制与传感器技术专题试卷及解析2

【解析】正确答案是B。DMZ（隔离区）是位于内部网络和外部网络之间的缓冲区，

部署在此的传感器主要用于检测来自外部网络的攻击。A选项错误，内部网络流量由内

部传感器监控；C选项错误，数据库服务器通常在内部网络；D选项错误，传感器部署

与网络性能优化无关。知识点：传感器部署位置与功能。易错点：容易混淆DMZ与内

部网络的监控目标。

4、在入侵检测系统中，基于异常检测的传感器与基于误用检测的传感器相比，其

主要特点是？

A、误报率更低

B、能够检测未知攻击

C、检测速度更快

D、配置更简单

【答案】B

【解析】正确答案是B。异常检测通过学习正常行为模式，能够检测偏离正常模式

的未知攻击。A选项错误，异常检测误报率通常更高；C选项错误，异常检测需要更多

计算资源，速度可能较慢；D选项错误，异常检测需要训练数据，配置更复杂。知识点：

异常检测与误用检测的区别。易错点：容易混淆两种检测方法的优缺点。

5、在入侵检测系统中，传感器采集的数据通常不包括？

A、系统日志

B、网络流量

C、用户密码

D、进程信息

【答案】C

【解析】正确答案是C。传感器采集的数据包括系统日志、网络流量和进程信息，但

不会采集用户密码，因为密码属于敏感隐私信息。知识点：传感器数据采集范围。易错

点：容易误认为传感器会采集所有系统信息，包括密码。

6、在入侵检测系统中，分布式传感器架构的主要优势是？

A、降低部署成本

B、提高检测准确性

C、减少网络延迟

D、简化管理

【答案】B

【解析】正确答案是B。分布式传感器架构通过多个传感器协同工作，能够覆盖更

广泛的区域，提高检测准确性。A选项错误，分布式架构成本通常更高；C选项错误，

分布式架构可能增加网络延迟；D选项错误，分布式架构管理更复杂。知识点：传感器

架构类型。易错点：容易混淆分布式与集中式架构的优缺点。

2025年信息系统安全专家入侵检测系统数据采集机制与传感器技术专题试卷及解析3

7、在入侵检测系统中，传感器数据预处理的主要目的是？

A、加密数据

B、减少数据冗余