试题18-悲-技-N.GJ.30.p000-5.00-入侵检测

关于入侵检测系统（IDS），下面说法不正确的是（18） 。

（18） A. IDS的主要功能是对计算机和网络资源上的恶意使用行为进行识别和响应

B. IDS需要配合安全审计系统才能应用，后者为前者提供审计分析资料

C. IDS主要用于检测来自外部的入侵行为

D. IDS可用于发现合法用户是否滥用特权

分析：

入侵检测是从信息安全审计派生出来的，随着网络和信息系统应用的推广普及而逐渐成为一个信息安全的独立分支，但彼此涉及的内容、要达到的目的以及采用的方式、方法都非常接近。如果要说出它们的不同，就在于信息安全审计更偏向业务应用系统的范畴，而入侵检测更偏向“入侵”的、业务应用系统之外的范畴

参考答案：B

试题19-悲-技-N.GJ.30.p638-5.00-安全审计

在安全审计系统中，审计Agent（代理）是直接同被审计网络和系统连接的部件。审计Agent主要可以分为网络监听型Agent、（19）、主动信息获取型Agent等。

（19） A. 流量检测Agent         B. 文件共享Agent  

C. 入侵检测Agent        D. 系统嵌入型Agent

分析：

审计Agent主要可以分为网络监听型Agent、系统嵌入型Agent、主动信息获取型Agent等。

目前实现的网络监听型审计Agent有以下类型：

Ø 入侵检测Agent

Ø 典型应用Agent

Ø 流量检测Agent

Ø 文件共享Agent

Ø 用户自定义数据审计Agent

Ø 主机服务审计Agent

参考答案：D