2025 年大学网络安全（入侵检测）课程测试卷.docVIP

2025年大学网络安全（入侵检测）课程测试卷

（考试时间：90分钟满分100分）班级______姓名______

一、单项选择题（总共10题，每题3分，每题只有一个正确答案，请将正确答案填写在括号内）

1.入侵检测系统的主要功能不包括以下哪一项？（）

A.监测并分析用户和系统的活动

B.审计系统配置和漏洞

C.防止网络攻击的发生

D.识别违反安全策略的行为

2.基于特征的入侵检测方法的优点是（）。

A.能检测未知攻击

B.误报率低

C.实时性好

D.适应性强

3.以下哪种技术不属于入侵检测技术？（）

A.模式匹配

B.异常检测

C.加密技术

D.协议分析

4.入侵检测系统中，用于实时监测网络流量的模块是（）。

A.事件分析器

B.事件数据库

C.响应单元

D.传感器

5.在入侵检测中，关联分析的目的是（）。

A.提高检测效率

B.减少误报

C.发现潜在的攻击模式

D.以上都是

6.以下哪种攻击行为难以被基于特征的入侵检测系统检测到？（）

A.端口扫描

B.SQL注入

C.零日攻击

D.DDoS攻击

7.入侵检测系统的部署方式不包括（）。

A.基于主机

B.基于网络

C.分布式

D.集中式

8.当入侵检测系统检测到入侵行为时，以下哪种操作不属于响应单元的常见