5.3 网络入侵防范（分层作业）-高一《计算机网络基础》同步精品课堂（高教版·第2版）

5.3网络入侵防范 【基础巩固】 1. （单选）为防止企业内部人员对网络进行攻击的最有效的手段是（ ）。 A. 防火墙 B.VPN C网络入侵检测 D.加密 答案：C 2. （单选）入侵检测的基础是（ ），入侵检测的核心是（ ）。 A.信息收集 B.信号分析 C.入侵防护 D.检测方法 答案：A 【能力进阶】 3. （单选）按照检测数据的来源可将入侵检测系统（IDS）分为（ ）。 A． 基于主机的IDS和基于网络的IDS B． 基于主机的IDS和基于域控制器的IDS C． 基于服务器的IDS和基于域控制器的IDS D． 基于浏览器的IDS和基于网络的IDS B．193.1.1.2 答案：A 4.（单选）一般来说入侵检测系统由3部分组成，分别是事件产生器、事件分析器和（ ）。 A. 控制单元 B.检测单元 C.解释单元 D.响应单元 答案：D 5.（单选）网路漏洞扫描系统通过远程检测（ ）TCP/IP不同端口的服务，记录目标给予的回答。 A.源主机 B.服务器 C.目标主机 D.以上都不对 答案：C 6.（多选）入侵检测系统的优点( ) A． 能够使现有的安防体系更完善 B． 能够更好地掌握系统的情况 C． 能够追踪攻击者的攻击路线，能够抓到肇事者 D． 便于建立安防体系 答案：ABCD 【拓展应用】 7. 简答题。 简述入侵检测系统的功能。 （1） 检测检测并分析用户和系统活动。 （2） 核查系统配置和漏洞。 （3） 评估系统关键资源和数据文件的完整性。 （4） 识别已知的攻击行为。 （5） 统计分析异常行为。 （6） 操作系统日志管理，并识别违反安全策略的用户活动。 【自我评价】 【教师评价】 精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $ 5.3网络入侵防范 【基础巩固】 1. （单选）为防止企业内部人员对网络进行攻击的最有效的手段是（ ）。 A. 防火墙 B.VPN C网络入侵检测 D.加密 2. （单选）入侵检测的基础是（ ），入侵检测的核心是（ ）。 A.信息收集 B.信号分析 C.入侵防护 D.检测方法 【能力进阶】 3. （单选）按照检测数据的来源可将入侵检测系统（IDS）分为（ ）。 A． 基于主机的IDS和基于网络的IDS B． 基于主机的IDS和基于域控制器的IDS C． 基于服务器的IDS和基于域控制器的IDS D． 基于浏览器的IDS和基于网络的IDS 4.（单选）一般来说入侵检测系统由3部分组成，分别是事件产生器、事件分析器和（ ）。 A. 控制单元 B.检测单元 C.解释单元 D.响应单元 5.（单选）网路漏洞扫描系统通过远程检测（ ）TCP/IP不同端口的服务，记录目标给予的回答。 A.源主机 B.服务器 C.目标主机 D.以上都不对 6.（多选）入侵检测系统的优点( ) A． 能够使现有的安防体系更完善 B． 能够更好地掌握系统的情况 C． 能够追踪攻击者的攻击路线，能够抓到肇事者 D． 便于建立安防体系 【拓展应用】 7. 简答题。 简述入侵检测系统的功能。 【自我评价】 【教师评价】 精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $