2026年软考网络工程师网络安全入侵检测方案试题含解析.docxVIP

2026年软考网络工程师网络安全入侵检测方案试题含解析

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确选项，请将正确选项的字母填写在题干后的括号内）

1.以下哪一项不属于入侵检测系统（IDS）的主要功能？

A.监控网络或系统活动，检测可疑行为

B.阻止已知的网络攻击

C.分析安全事件，提供事后追溯依据

D.定期评估系统漏洞

2.基于异常的入侵检测系统（Anomaly-basedIDS）主要工作原理是：

A.与已知的攻击特征库进行匹配

B.监控系统或网络活动，识别偏离正常行为模式的活动

C.由防火墙自动执行阻断动作

D.仅检测已知病毒的活动特征

3.在网络入侵检测系统中，传感器（Sensor）的主要职责是：

A.分析收集到的数据，生成检测报告

B.基于管理员的指令执行阻断操作

C.捕获网络流量或主机日志信息

D.管理整个IDS系统的配置和策略

4.以下哪种部署方式属于NIDS的透明部署？

A.在网络路径中插入一个物理交换机端口

B.将IDS传感器直接连接到被监控的网络设备

C.配置路由器或防火墙进行流量镜像

D.在被监控主机上安装代理进行监控

5