2025 年大学网络安全（入侵检测操作实务）课程测试卷.docVIP

2025年大学网络安全（入侵检测操作实务）课程测试卷

（考试时间：90分钟满分100分）班级______姓名______

一、单项选择题（总共10题，每题3分，每题只有一个正确答案，请将正确答案填写在括号内）

1.入侵检测系统的核心功能是（）

A.网络流量监控

B.系统漏洞扫描

C.发现潜在的入侵行为

D.数据加密

2.以下哪种行为不属于入侵行为（）

A.合法用户的异常登录尝试

B.未经授权的文件删除

C.恶意软件的植入

D.拒绝服务攻击

3.基于特征的入侵检测系统主要依据（）来检测入侵。

A.行为模式

B.系统日志

C.已知的攻击特征

D.用户行为习惯

4.入侵检测系统的部署方式不包括（）

A.基于网络的部署

B.基于主机的部署

C.分布式部署

D.云部署

5.以下哪个工具常用于网络入侵检测（）

A.Snort

B.Wireshark

C.Nmap

D.Metasploit

6.入侵检测系统的误报率是指（）

A.检测到真正入侵行为的比例

B.将正常行为误判为入侵行为的比例

C.未检测到入侵行为的比例

D.检测到异常行为但不是入侵行为的比例

7.基于异常的入侵检测系统通过建立（）来判断是否存在入侵。

A.正常行为模型

B.攻击特征库

C.系统漏洞列表

D.用户