2026年计算机网络安全入侵检测试题及答案.docxVIP

2026年计算机网络安全入侵检测试题及答案

一、选择题（共30分，每题1分）

1.以下哪项不是入侵检测系统的基本组成部分？

A.数据收集模块

B.数据分析模块

C.响应模块

D.数据存储模块

2.基于签名的入侵检测系统的主要优点是什么？

A.能够检测未知攻击

B.误报率低

C.实现简单

D.资源占用少

3.以下哪种入侵检测技术属于异常检测？

A.基于规则的检测

B.基于统计的检测

C.基于状态的检测

D.基于协议分析的检测

4.在入侵检测系统中，以下哪个不是常用的检测方法？

A.专家系统

B.人工神经网络

C.遗传算法

D.哈希算法

5.关于入侵检测系统（IDS）和入侵防御系统（IPS）的区别，以下说法正确的是：

A.IDS只能检测不能阻断，IPS可以检测并阻断

B.IDS可以阻断但不能检测，IPS只能检测不能阻断

C.IDS和IPS功能完全相同

D.IDS主要用于网络边界，IPS主要用于内部网络

6.以下哪种协议常用于入侵检测系统之间的通信？

A.HTTP

B.FTP

C.SNMP

D.ICMP

7.在分布式入侵检测系统中，以下哪种架构最适合大规模网络环境？

A.集中式