题目
入侵检测系统集()功能于一身,能实时捕获内外网之间传输的所有数据。A. 入侵检测B. 网络管理[2]C. 网络监视D. 网络入侵
入侵检测系统集()功能于一身,能实时捕获内外网之间传输的所有数据。
A. 入侵检测
B. 网络管理[2]
C. 网络监视
D. 网络入侵
题目解答
答案
ABC
A. 入侵检测
B. 网络管理[2]
C. 网络监视
A. 入侵检测
B. 网络管理[2]
C. 网络监视
解析
本题考查入侵检测系统(IDS)的核心功能。关键在于理解IDS的作用是实时监控网络流量,识别异常行为或潜在威胁。题目要求选择IDS整合的主要功能,需结合选项中与安全监控相关的功能进行判断。
破题关键点:
- 入侵检测(A)是IDS的核心功能。
- 网络监视(C)是IDS实时捕获数据的基础。
- 网络管理(B)中的部分功能(如流量分析)可能被整合到IDS中,用于辅助安全监控。
- 网络入侵(D)与IDS的防御目标相悖,可排除。
选项分析
A. 入侵检测
- 核心功能:IDS的主要作用是检测网络中的入侵行为,如异常流量、攻击特征匹配等,因此必须包含此功能。
B. 网络管理
- 关联性分析:网络管理包含设备配置、状态监控等,而IDS可能整合其中的流量分析和日志管理功能,用于安全监控。因此,网络管理的部分功能被IDS整合。
C. 网络监视
- 直接相关:IDS需实时监视网络流量,捕获内外网传输的数据,这是其基础功能。
D. 网络入侵
- 排除理由:IDS的目标是防御入侵,而非执行入侵行为,因此此选项与题意无关。