多项选择题
A.不需要修改,交换网络和以前共享媒质模式的网络没有任何区别 B.使用交换机的核心芯片上的一个调试的端口 C.把入侵检测系统放在交换机内部或防火墙等数据流的关键入口.出口处 D.采用分接器(tap) E.使用以透明网桥模式接入的入侵检测系统
主动响应,是指基于一个检测到的入侵所采取的措施。对于主动响应来说,其选择的措施可以归入的类别有()。A.针对入...
多项选择题主动响应,是指基于一个检测到的入侵所采取的措施。对于主动响应来说,其选择的措施可以归入的类别有()。
A.针对入侵者采取措施 B.修正系统 C.收集更详细的信息 D.入侵追踪
蜜罐技术的主要优点有()。A.蜜罐技术属于被动响应,使用者没有成为刑事诉讼或民事诉讼对象的危险B.收集数据的真...
多项选择题蜜罐技术的主要优点有()。
A.蜜罐技术属于被动响应,使用者没有成为刑事诉讼或民事诉讼对象的危险 B.收集数据的真实性,蜜罐不提供任何实际的业务服务,所以搜集到的信息很大可能性都是由于黑客攻击造成的,漏报率和误报率都比较低 C.可以收集新的攻击工具和攻击方法,不像目前的大部分防火墙和入侵检测系统只能根据特征匹配方法来检测已知的攻击 D.不需要强大的资金投入,可以用一些低成本的设备E可以及时地阻断网络入侵行为
企业在选择防病毒产品时不应该考虑的指标为()。A.产品能够从一个中央位置进行远程安装、升级B.产品的误报、漏报...
单项选择题企业在选择防病毒产品时不应该考虑的指标为()。
A.产品能够从一个中央位置进行远程安装、升级 B.产品的误报、漏报率较低 C.产品提供详细的病毒活动记录 D.产品能够防止企业机密信息通过邮件被传出