2026年计算机网络安全入侵检测防御试题及答案.docxVIP

2026年计算机网络安全入侵检测防御试题及答案

一、选择题（30分）

1.以下哪项不是入侵检测系统（IDS）的基本分类？

A.基于主机的IDS（HIDS）

B.基于网络的IDS（NIDS）

C.基于云的IDS

D.基于异常的IDS

2.在入侵检测系统中，误报率（FalsePositiveRate）指的是：

A.正常流量被错误地标记为攻击的比例

B.攻击流量被正确识别的比例

C.正常流量被正确识别的比例

D.攻击流量被错误地标记为正常的比例

3.以下哪种技术最适合用于检测零日攻击？

A.基于签名的检测

B.基于异常的检测

C.基于行为的检测

D.基于特征的检测

4.在入侵防御系统（IPS）中，哪种部署方式能够实时阻断攻击流量？

A.旁路监听模式

B.在线阻断模式

C.日志记录模式

D.分析报告模式

5.以下哪项不是常见入侵检测系统的部署位置？

A.网络边界

B.服务器内部

C.客户端设备

D.数据库服务器

6.在机器学习应用于入侵检测时，以下哪种算法最适合处理高维数据？

A.决策树

B.支持向量机（SVM）

C.K近邻（KNN）

D.朴素贝叶斯

7.以下哪项不是入侵检测系统面临