2026年网络安全防御中入侵检测系统应用考核题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御中入侵检测系统应用考核题

一、单选题（共10题，每题2分，共20分）

1.在网络安全防御中，入侵检测系统（IDS）的主要功能是？

A.防止外部攻击

B.检测并响应已发生的攻击

C.自动修复系统漏洞

D.加密敏感数据

2.以下哪种类型的IDS属于被动式监测？

A.防火墙

B.HIDS（主机入侵检测系统）

C.NIDS（网络入侵检测系统）

D.IPS（入侵防御系统）

3.Snort是一种常见的IDS工具，其主要工作模式包括哪些？

A.仅网络模式

B.仅主机模式

C.网络模式、主机模式、混合模式

D.仅代理模式

4.在IDS日志分析中，哪种方法适用于检测异常行为？

A.基于规则的检测

B.基于统计的检测

C.基于机器学习的检测

D.以上都是

5.以下哪种协议的异常流量通常需要IDS进行监控？

A.FTP

B.DNS

C.HTTPS

D.以上都是

6.在IDS部署中，以下哪种场景最适合使用NIDS？

A.单台服务器防护

B.广域网络边界防护

C.数据库安全审计

D.应用层漏洞检测

7.以下哪种技术可用于减少IDS误报率？

A.调整检测规则优先级

B.增加检测样本数量

C.降低系统资源占用

D.以上都是

8.在IDS告警管理中，以下哪种方法有助于提高响