单项选择题

基于主机的入侵检测系统的特点是（）

A.检测效率高
B.分析代价大
C.分析速度慢
D.不依赖系统的可靠性

<上一题 目录 下一题>
热门 试题

单项选择题
在Linux 2.0版的内核中，操作内核包过滤规则采用（）

A.ipfwadm
B.ipchains
C.Netfilter
D.iptables
单项选择题
以下防火墙中，综合安全性高的防火墙是（）

A.简单包过滤型防火墙
B.状态检测包过滤型防火墙
C.应用代理型防火墙
D.复合型防火墙
单项选择题
状态检测包过滤型防火墙的特点是（）

A.安全性不高
B.速度慢
C.对用户不透明
D.配置复杂
单项选择题
SQL 注入攻击是（）

A.发生在服务端的主动攻击
B.发生在服务端的被动攻击
C.发生在客户端的主动攻击
D.发生在客户端的被动攻击
单项选择题
缓冲区溢出攻击的第二个阶段是（）

A.获取漏洞信息
B.定位漏洞位置
C.更改控制流程
D.运行Shellcode
单项选择题
缓冲区溢出攻击的第一个阶段是（）

A.获取漏洞信息
B.定位漏洞位置
C.更改控制流程
D.运行Shellcode
单项选择题
许多操作系统对TCP IP 栈的实现在ICMP 包上都规定不超过（）

A.16KB
B.32KB
C.64KB
D.128KB
单项选择题
直接Hood 攻击是一种（）

A.针对带宽的拒绝服务攻击
B.针对主机的拒绝服务攻击
C.针对连接的拒绝服务攻击
D.针对重定向的拒绝服务攻击
单项选择题
WinPcap 用于捕获报文以及分发报文到预先指定好的处理函数的函数是（）

A.pcap_lookupnet
B.pcap_compile
C.pcap_setfilter
D.pcap_dispatch
单项选择题
WinPcap 用于获取指定网络接口的IP 地址、子网掩码的函数是（）

A.pcap_lookupnet
B.pcap_compile
C.pcap_setfilter
D.pcap_dispatch
相关试题