2026年信息安全(入侵检测)综合测试试卷及答案.docxVIP

2026年信息安全(入侵检测)综合测试试卷及答案

一、单项选择题（每题2分，共30分，下列各题只有一个最符合题意的选项）

1.在CIDF通用入侵检测框架中，负责从各类数据源收集原始数据并转换为标准格式的组件是（）。

A.事件产生器

B.事件分析器

C.事件数据库

D.响应单元

2.以下哪一项属于误用检测技术的主要优点？

A.能检测未知攻击

B.误报率通常较低

C.不需要维护特征库

D.能自动学习正常行为

3.基于异常的入侵检测方法通常建立正常行为轮廓，下列哪项最不适合作为异常检测的特征？

A.用户登录时间分布

B.网络每秒字节数

C.已知攻击特征字符串

D.系统调用序列频率

4.Snort规则头部分不包括以下哪个字段？

A.动作

B.协议

C.源IP地址及端口

D.内容匹配字符串

5.在TCP三次握手过程中，服务器收到大量SYN报文后回复SYN/ACK但未收到最终ACK，导致半开连接资源耗尽，该攻击最可能是（）。

A.UDPFlood

B.SYNFlood

C.ICMPFlood

D.DNS放大攻击

6.关于入侵检测系统与入侵防御系统的主要区别，下列说法正确的是（）。

A.IDS以旁路部署为主，IPS以串行部署为主

B.IDS只能检测基于主机的攻击，IPS只能检测网络攻击

C.IDS不能发送告警，IPS只能发送告警

D.I