分享到微信
2012年上半年信息系統(tǒng)項目管理師真題上午綜合知識第17題：
關鍵知識點：入侵檢測系統(tǒng)
入侵檢測通過對計算機網(wǎng)絡或計算機系統(tǒng)中的若干關鍵點收集信息并進行分析，發(fā)現(xiàn)網(wǎng)絡或系統(tǒng)中是否有違反安全策略的行為和被攻擊的跡象。進行入侵檢測的軟件和硬件的組合就構成了入侵檢測系統(tǒng)。__是入侵檢測系統(tǒng)的核心。
A、評估主要系統(tǒng)和數(shù)據(jù)的完整性 B、信息的收集 C、系統(tǒng)審計 D、數(shù)據(jù)分析
信管網(wǎng)參考答案：D
信管網(wǎng)試題解析：
數(shù)據(jù)分析是入侵檢測的核心。它首先構建分析器，把收集到的信息經(jīng)過預處理，建立一個行為分析引擎或模型，然后向模型中植入時間數(shù)據(jù)，在知識庫中保存植入數(shù)據(jù)的模型。數(shù)據(jù)分析一般通過模式匹配、統(tǒng)計分析和完整性分析３種手段進行。前兩種方法用于實時入侵檢測，而完整性分析則用于事后分析。可用５種統(tǒng)計模型進行數(shù)據(jù)分析：操作模型、方差、多元模型、馬爾柯夫過程模型、時間序列分析。統(tǒng)計分析的最大優(yōu)點是可以學習用戶的使用習慣。
信管網(wǎng)訂閱號
信管網(wǎng)視頻號
信管網(wǎng)抖音號
溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請以權威部門公布的內(nèi)容為準！
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質(zhì)量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。
相關內(nèi)容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學習計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程
考試信息推送