2026年网络监控与入侵检测系统认证题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络监控与入侵检测系统认证题库

一、单选题（每题1分，共20题）

说明：下列每题只有一个正确答案。

1.在网络监控系统中，用于实时收集和分析网络流量数据的工具被称为？

A.网络防火墙

B.流量分析器

C.入侵检测系统（IDS）

D.路由器

2.以下哪种协议通常用于入侵检测系统的日志传输？

A.FTP

B.Syslog

C.SIP

D.SSH

3.在中国网络安全等级保护（等保2.0）中，入侵检测系统属于哪类安全设备？

A.防护设备

B.监控设备

C.数据加密设备

D.身份认证设备

4.以下哪种攻击方法常被用于绕过入侵检测系统的签名检测？

A.拒绝服务攻击（DoS）

B.代理攻击

C.数据包注入

D.恶意软件

5.Snort是一种开源的网络入侵检测系统，其工作模式包括哪些？

A.误用检测和异常检测

B.防火墙和VPN

C.路由和交换

D.代理和网关

6.在网络监控中，用于评估入侵检测系统准确性的指标是？

A.带宽利用率

B.误报率

C.网络延迟

D.硬件成本

7.以下哪种技术常用于入侵检测系统的异常检测？

A.机器学习

B.人工审核

C.物理隔离

D.双因素认证

8.在中国，《网络安全法》规定，关键信息基础设施运营者必须采取哪些安全措施？

A.仅部署防火墙