入侵检测系统可以分为基于网络数据包分析的和（）的两种基本方式。

入侵检测（Qos）是通过计算机网络或计算机系统中的若干关键点收集信息并对其进行分析，以发现网络或系统中是否有违反安全策略的行为和遭到袭击的迹象，主要分成基于的入侵检测系统和基于（）的入侵检测和分布式入侵检测系统三大类。

填空题查看答案

能够在网络通信中寻找符合网络入侵模式的数据包而发现攻击特征的入侵检测方式是（）

单选题查看答案

基于网络的入侵检测系统的信息源是（）

单选题查看答案

下列各项中不属于基于网络的入侵检测系统（IDS）的特点是（）

多选题查看答案

基于网络的检测技术是采用攻击性的办法来检验系统是否有可能被攻击崩溃

判断题查看答案

基于局域网应用的C/S结构的应用系统从安全性考虑可以设计为三层架构体系，即逻辑上分为数据服务器、应用服务器和操作服务器。

判断题查看答案

重点税源调查与分析系统产生的数据包格式为二进制格式的（）文件。

单选题查看答案

工作在网络最高层，能阻止防火墙两端的系统直接进行连接，攻击者只能看到防火墙，看不到内部网络，接收不到内部系统直接创建的数据包，这种防火墙被称为（）

单选题查看答案

常用的数据分析方法中的判别分析根据判别标准的不同可以分为（）

单选题查看答案