2025年网络安全入侵检测评估试卷及答案.pdfVIP

2025年网络安全入侵检测评估试卷及答案

考试时长：120分钟满分：100分

一、单选题（总共10题，每题2分，总分20分）

1.入侵检测系统（IDS）的核心功能是？

A.防止外部攻击

B.识别并分析可疑网络活动

C.自动阻断恶意流量

D.修复系统漏洞

2.基于签名的入侵检测方法主要适用于哪种威胁？

A.未知攻击

B.已知恶意软件

C.零日漏洞利用

D.慢速扫描

3.以下哪项不是误报（FalsePositive）的典型后果？

A.系统管理员忽略真实威胁

B.资源浪费在非攻击活动上

C.增加网络延迟

D.降低系统安全性

4.Snort工作在网络层的入侵检测系统属于？

A.主机入侵检测系统（HIDS）

B.网络入侵检测系统（