当前位置:首页 > 问题分类 > 计算机类考试 > 软考高级 > 问题详情

问题:

● 入侵检测系统的构成不包括(7)。(7)A.预警单元 B.事件产生器 C.事件分析器 D.响应单元

● 入侵检测系统的构成不包括(7)。

(7)

A.预警单元

B.事件产生器

C.事件分析器

D.响应单元


  参考答案

正确答案:A
试题(7)分析
美国国防部高级研究计划局(DARPA)提出的公共入侵检测框架(Common Intrusion Detection Framework,CIDF )由4个模块组成,见下图:

(l)事件产生器(Event generators,E-boxes ):负责数据的采集,并将收集到的原始数据转换为事件,向系统的其他模块提供与事件有关的信息。入侵检测所利用的信息一般来自4个方面:系统和网络的日志文件、目录和文件中不期望的改变、程序执行中不期望的行为、物理形式的入侵信息等。入侵检测要在网络中的若干关键点(不同网段和不同主机)收集信息,并通过多个采集点信息的比较来判断是否存在可疑迹象或发生入侵行为。
(2)事件分析器(Event Analyzers,A-boxes):接收事件信息并对其进行分析,判断是否为入侵行为或异常现象,分析方法有下面三种:
① 模式匹配:将收集到的信息与已知的网络入侵数据库进行比较,从而发现违背安全策略的行为。
② 统计分析:首先给系统对象(例如用户、文件、目录和设备等)建立正常使用时的特征文件(Profile),这些特征值将被用来与网络中发生的行为进行比较。当观察值超出正常值范围时,就认为有可能发生入侵行为。
③ 数据完整性分析:主要关注文件或系统对象的属性是否被修改,这种方法往往用于事后的审计分析。
(3)事件数据库(Event Databases,D-boxes ):存放有关事件的各种中间结果和最终数据的地方,可以是面向对象的数据库,也可以是一个文本文件。
(4)响应单元(Response units,R-boxes):根据报警信息做出各种反应,强烈的反冲就是断开连按、改变文件属性等,简单的反应就是发出系统提示,引起操作人员注意。
   因此,入侵检测系统的构成中不包括预警单元,故选A。
参考答案
      (7)A

相关题目:

下图标明了6个城市(A~F)之间的公路(每条公路旁标注了其长度公里数)。为将部分公路改造成高速公路,使各个城市之间均可通过高速公路通达,至少要改造总计(58)公里的公路,这种总公里数最少的改造方案共有(59)个。

A.1000
B.1300
C.1600
D.2000


A.0.25
B.0.28
C.0.31
D.0.34
某轴承厂有甲、乙、丙三个车间,各车间生产的轴承数量分别占全厂的40%、30%、 30%,各车间的次品率分别为3%、4%、5%(正品率分别为97%、96%、95%)。以上叙述如下图所示。

在图中,从“厂”结点出发选择三个车间产品的概率分别为0.4、0.3、0.3,从各“车间”结点出发选择“正品”或“次品”的概率如图所示。从“厂”结点出发,到达“正品”(或“次品”)结点,可以有多条路径。例如,路径“厂—甲一次品”表示该厂甲车间生产的次品,其概率P(厂一甲一次品)应等于各段上的概率之积。而该厂总的次品率应等于从“厂”结点到达“次品”结点的所有路径算出的概率之和(全概率公式)。而其中每条路径算出的概率在总概率中所占的比例,就是已知抽取产品结果再推测其来源(路径)的概率(逆概率公式)。根据以上描述,可以算出,该厂的正品率约为(53)。如果上级抽查取出了一个次品,那么该次品属于甲车间生产的概率约为(54)。
A.0.963
B.0.961
C.0.959
D.0.957