网友您好, 请在下方输入框内输入要搜索的题目:
题目内容
(请给出正确答案)
()能实时分析数据流量和日志IP网络数据包,能够进行协议分析。
参考答案和解析
Snort 或者 snort
更多 “()能实时分析数据流量和日志IP网络数据包,能够进行协议分析。” 相关考题
考题
在如下基于网络入侵检测系统的基本结构图中,对应I、Ⅱ、Ⅲ模块的名称是——。A.数据包捕获模块、网络协议分析模块、攻击特征库B.网络协议分析模块、数据包捕获模块、攻击特征库C.攻击特征库、网络协议分析模块、数据包捕获模块D.攻击特征库、数据包捕获模块、网络协议分析模块
考题
在如图4-7所示的基于网络的入侵检测系统的基本结构中,对应Ⅰ、Ⅱ、Ⅲ模块的名称是(48)。A.数据包捕获模块、网络协议分析模块、攻击特征库B.网络协议分析模块、数据包捕获模块、攻击特征库C.攻击特征库、网络协议分析模块、数据包捕获模块D.攻击特征库、数据包捕获模块、网络协议分析模块
考题
Snort是一款开源的网络入侵检测系统,它能够执行实时流量分析和IP协议网络的数据包记录。以下不属于Snort配置模式的是( )。
A.嗅探B.包记录C.分布式入侵检测D.网络入侵检测
考题
在如下基于网络入侵检测系统的基本机构图中,对应I 、II、III模块的名称是A.数据包捕获模块、网络协议分析模块、攻击特征库B.网络协议分析模块、数据包捕获模块、攻击特征库C.攻击特征库、网络协议分析模块、数据包捕获模块D.攻击特征库、数据库捕获模块、网络协议分析模块
考题
在如下 基于网络入侵检测系统的基本结构图中,对应 I 、 II 、 III 模块的名称是A.数据包捕获模块、网络协议分析模块、攻击特征库B.网络协议分析模块、数据包捕获模块、攻击特征库C.攻击特征库、网络协议分析模块、数据包捕获模块D.攻击特征库、数据包捕获模块、网络协议分析模块
考题
下列关于因特网协议说法正确的是( )。A.TCP/IP协议解决了不同网络之间难以互联的问题B.TCP/IP协议是当今网络互联的核心协议C.没有TCP/IP协议就没有今天的网络互联技术D.当数据包丢失时,IP协议可以检测到丢失数据包并加以恢复
考题
()为客户的网络设备和应用提供网络入侵检测服务,对典型的网络攻击进行实时检测并告警,以提高网络设备和应用系统的安全性,同时对可疑的访问操作进行记录,在安全事件发生时能够提供有效的安全事件日志以进行追踪分析。A、入侵检测业务B、主机租赁C、机房租赁D、IP地址租赁
考题
单选题入侵检测系统IDS需要分析的数据称为事件,它可以是网络中的数据包,也可以是从系统日志得到的信息,也可能是经过协议解析的( )。A
用户信息B
应用层协议C
数据包D
资源使用记录
考题
判断题在部署Qos的时候,可以使用PBR来进行流量分类和标记,可以依据ACL定义的规则(源ip地址.目的IP地址.协议类型.端口号等)和数据包的长度范围进行分类,然后修改数据包的DSCP或IP Precedence字段进行标记。A
对B
错
考题
单选题基于主机的入侵检测系统通过监视与分析()来检测入侵。A
主机的审计记录和日志文件B
事件分析器C
事件数据库D
网络中的数据包
热门标签
最新试卷