题目内容
（请给出正确答案）
[单选题]
关于入侵检测技术的描述，下列哪个说法是正确的？（)
A.无法检测违反安全策略的行为
B.可检测授权的和非授权的各种入侵行为
C.无法发现系统被攻击的痕迹
D.是一种积极的、静态的安全防御技术
查看答案
如果结果不匹配，请 联系老师 获取答案
题目内容
（请给出正确答案）
如果结果不匹配，请 联系老师 获取答案
题目内容
（请给出正确答案）
A.无法检测违反安全策略的行为
B.可检测授权的和非授权的各种入侵行为
C.无法发现系统被攻击的痕迹
D.是一种积极的、静态的安全防御技术
如果结果不匹配，请 联系老师 获取答案
更多“关于入侵检测技术的描述，下列哪个说法是正确的?()”相关的问题
A.漏洞扫描技术是检测系统安全管理脆弱性的一种安全技术
B.漏洞扫描分为基于主机和基于网络的两种扫描器
C.漏洞扫描功能包括：扫描、生成报告、分析并提出建议等
D.漏洞扫描能实时监视网络上的入侵
A.异常性检测技术是一种在不需要操作系统及其安全性缺陷的专门知识的情况下，就可以检测入侵者的方法
B.异常性检测技术也是检测冒充合法用户的入侵者的有效方法
C.基于用户特征轮廓的入侵检测系统模型的基本思想是：通过对系统审计数据的分析建立起系统主体(单
D.当主体的行为特征改变时，对应的特征轮廓不发生相应改变
A.snort是一个网络入侵检测软件
B.snort是由四个子系统构成
C.snort是用C语言写的
D.snort 使用插件技术来实现模块坏功能
A.实时入侵检测由系统完成
B.事后入侵检测多由网络管理人员进行
C.事后入侵检测防御入侵的能力不如实时入侵检测
D.实时入侵检测是一个不断进行的过程
A.一般的入侵检测系统和杀毒软件一样，需要定时更新攻击特征库
B.正常访问过程和入侵过程存在差异，但无法严格区分
C.规则是长期观察信息流变化过程后得出的一些规律性的总结
D.入侵检测系统能够检测出没有发作的病毒
A.主要用于实时监控网络关键路径的信息，侦听网络上的所有分组，采集数据，分析可疑对象
B.使用新接收的网络包作为数据源
C.通过网络适配器来实时监视，并分析通过网络的所有通信业务
D.用于监控网络流量，并且可以独立部署
A.检测某些字段取值是否超出正常范围
B.检测流量分布是否和正常访问过程相似
C.检测信息中是否包含攻击特征
D.检测信息传输过程中是否被篡改
