2026年计算机科学网络安全入侵检测试题及答案.docxVIP

2026年计算机科学网络安全入侵检测试题及答案

一、选择题（40分）

1.以下哪种技术不属于入侵检测系统的基本分类？

A.基于特征的检测

B.基于异常的检测

C.基于协议的检测

D.基于行为的检测

2.在网络安全领域，以下哪项不是入侵检测系统的主要功能？

A.监控网络流量

B.识别可疑活动

C.防止所有攻击

D.生成警报和日志

3.以下哪种入侵检测技术主要用于检测已知攻击模式？

A.异常检测

B.特征检测

C.统计检测

D.行为检测

4.在入侵检测系统中，误报率（FalsePositiveRate）指的是：

A.正确识别为攻击的攻击事件数量/所有攻击事件数量

B.错误识别为攻击的正常事件数量/所有正常事件数量

C.正确识别为正常的正常事件数量/所有正常事件数量

D.错误识别为正常的攻击事件数量/所有攻击事件数量

5.以下哪种协议常用于入侵检测系统之间的通信？

A.HTTP

B.FTP

C.SNMP

D.IDXP

6.在基于主机的入侵检测系统（HIDS）中，以下哪项不是常用的检测方法？

A.文件完整性检查

B.日志分析

C.网络流量分析

D.进程监控

7.以下哪种攻击最容易被