A.重要資料鎖定：利用安全的校驗和機制來監(jiān)控重要的主機資料或程序的完整性
B.弱口令檢查：采用結(jié)合系統(tǒng)信息.字典和詞匯組合等的規(guī)則來檢查弱口令
C.系統(tǒng)日志和文本文件分析：針對系統(tǒng)日志檔案，如UNIX的syslogs及NT的事件日志（EventLog），以及其他文本文件的內(nèi)容做分析
D.動態(tài)報警：當(dāng)遇到違反掃描策略或發(fā)現(xiàn)已知安全漏洞時，提供及時的告警。告警可以采取多種方式，可以是聲音.彈出窗口.電子郵件甚至手機短信等
E.分析報告：產(chǎn)生分析報告，并告訴管理員如何彌補漏洞
您可能感興趣的試卷
你可能感興趣的試題
A.不需要修改，交換網(wǎng)絡(luò)和以前共享媒質(zhì)模式的網(wǎng)絡(luò)沒有任何區(qū)別
B.使用交換機的核心芯片上的一個調(diào)試的端口
C.把入侵檢測系統(tǒng)放在交換機內(nèi)部或防火墻等數(shù)據(jù)流的關(guān)鍵入口.出口處
D.采用分接器（tap）
E.使用以透明網(wǎng)橋模式接入的入侵檢測系統(tǒng)
A.針對入侵者采取措施
B.修正系統(tǒng)
C.收集更詳細的信息
D.入侵追蹤
A.蜜罐技術(shù)屬于被動響應(yīng)，使用者沒有成為刑事訴訟或民事訴訟對象的危險
B.收集數(shù)據(jù)的真實性，蜜罐不提供任何實際的業(yè)務(wù)服務(wù)，所以搜集到的信息很大可能性都是由于黑客攻擊造成的，漏報率和誤報率都比較低
C.可以收集新的攻擊工具和攻擊方法，不像目前的大部分防火墻和入侵檢測系統(tǒng)只能根據(jù)特征匹配方法來檢測已知的攻擊
D.不需要強大的資金投入，可以用一些低成本的設(shè)備E可以及時地阻斷網(wǎng)絡(luò)入侵行為
A.產(chǎn)品能夠從一個中央位置進行遠程安裝、升級
B.產(chǎn)品的誤報、漏報率較低
C.產(chǎn)品提供詳細的病毒活動記錄
D.產(chǎn)品能夠防止企業(yè)機密信息通過郵件被傳出
A.發(fā)現(xiàn)目標主機或網(wǎng)絡(luò)
B.判斷操作系統(tǒng)類型
C.確認開放的端口
D.識別網(wǎng)絡(luò)的拓撲結(jié)構(gòu)
E.測試系統(tǒng)是否存在安全漏洞
最新試題
很多惡意網(wǎng)頁使用的是ActiveX或者Applet、JavaScript控件來入侵，所以如果在瀏覽器中禁止ActiveX控件和Java腳本就可以避免被修改。
跨站腳本攻擊能實現(xiàn)傳播木馬。
公鑰基礎(chǔ)設(shè)施（PKI）由什么組成？（）
交換機只允許必要的網(wǎng)絡(luò)流量通過交換機，因此交換機能隔絕廣播。
簡單文件共享模式是系統(tǒng)的默認模式。用戶可以在這種模式下設(shè)置共享資源的名稱、對共享資源的讀寫權(quán)限和指定用戶列表，但是這種模式不能限定用戶數(shù)和對具體用戶分配權(quán)限。
淘汰、報廢的涉密計算機及辦公自動化設(shè)備，必須嚴格按照保密要求，在保密部門指定的具備專業(yè)資質(zhì)的機構(gòu)進行銷毀處理。
與局域網(wǎng)相比，城域網(wǎng)的連接距離更長、連接的計算機數(shù)量更多，主要采用雙絞線作為傳輸介質(zhì)。
經(jīng)過工商局登記的企業(yè)都可以提供互聯(lián)網(wǎng)內(nèi)容服務(wù)。
CMOS口令在主板的BIOS程序中設(shè)置，這個口令的安全級別最高，除非拆開主板將里面的CMOS電池放電，否則基本沒有破解的方法。
磁能方式存儲信息的設(shè)備包括磁帶、磁盤和DVD等。