第41題： 根據(jù)入侵檢測系統(tǒng)的檢測數(shù)據(jù)來源和它的安全作用范圍，可以將其分為基于主機(jī)的入侵檢測系統(tǒng)HIDS、基于網(wǎng)絡(luò)的入侵檢測系統(tǒng) NIDS 和分布式入侵檢測系統(tǒng) DIDS 三種。以下軟件不屬于基于主機(jī)的入侵檢測系統(tǒng) HIDS的是()。
A．Cisco Secure ID
B．SWATCH
C．Tripwire
D．網(wǎng)頁防篡改系統(tǒng)
答案解析與討論：www.jazzmuze.com/st/5738725871.html

第42題： 根據(jù)入侵檢測應(yīng)用對象，常見的產(chǎn)品類型有 Web IDS、數(shù)據(jù)庫IDS、工控IDS等。以下攻擊中，不宜采用數(shù)據(jù)庫IDS 檢測的是( )。
A．SQL注入攻擊
B．?dāng)?shù)據(jù)庫系統(tǒng)口令攻擊
C．跨站點腳本攻擊
D．?dāng)?shù)據(jù)庫漏洞利用政擊
答案解析與討論：www.jazzmuze.com/st/5738820369.html

第43題： Snort 是典型的網(wǎng)絡(luò)入侵檢測系統(tǒng)，通過獲取網(wǎng)絡(luò)數(shù)據(jù)包，進(jìn)行入侵檢測形成報警信息。Snort 規(guī)則由規(guī)則頭和規(guī)則選項兩部分組成。以下內(nèi)容不屬于規(guī)則頭的是( )。
A．源地址
B．目的端口號
C．協(xié)議
D．報警信息
答案解析與討論：www.jazzmuze.com/st/5738924053.html

第45題： 網(wǎng)絡(luò)物理隔離機(jī)制中，使用一個具有控制功能的開關(guān)讀寫存儲安全設(shè)備，通過開關(guān)的設(shè)置來連接或者切斷兩個獨立主機(jī)系統(tǒng)的數(shù)據(jù)交換,使兩個或者兩個以上的網(wǎng)絡(luò)在不連通的情況下，實現(xiàn)它們之間的安全數(shù)據(jù)交換與共享，該技術(shù)被稱為()。
A．雙硬盤
B．信息擺渡
C．單向傳輸
D．網(wǎng)閘
答案解析與討論：www.jazzmuze.com/st/573913865.html

第46題： 網(wǎng)絡(luò)安全審計是指對網(wǎng)絡(luò)信息系統(tǒng)的安全相關(guān)活動信息進(jìn)行獲取、記錄存儲、分析和利用的工作。在《計算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則》(GB17859)中，不要求對刪除客體操作具備安全審計功能的計算機(jī)信息系統(tǒng)的安全保護(hù)等級屬于()。
A．用戶自主保護(hù)級
B．系統(tǒng)審計保護(hù)級
C．安全標(biāo)記保護(hù)級
D．結(jié)構(gòu)化保護(hù)級
答案解析與討論：www.jazzmuze.com/st/5739212614.html

第47題： 操作系統(tǒng)審計一般是對操作系統(tǒng)用戶和系統(tǒng)服務(wù)進(jìn)行記錄，主要包括用戶登錄和注銷系統(tǒng)服務(wù)啟動和關(guān)閉、安全事件等。Windows 操作系統(tǒng)記錄系統(tǒng)事件的日志中，只允許系統(tǒng)管理員訪問的是()。
A．系統(tǒng)日志 
B．應(yīng)用程序日志
C．安全日志
D．性能日志
答案解析與討論：www.jazzmuze.com/st/5739317185.html