单项选择题
下列关于入侵检测和入侵防护系统的描述中，错误的是（）
A．对于Unix系统，基于主机的入侵检测系统可使用utmp和wtmp文件作为数据源
B．当检测到攻击时，基于主机的入侵防护系统可以在网络接口层阻断攻击
C．基于网络的入侵检测系统必须采用In-line工作模式
D．基于网络的入侵检测系统和基于网络的入侵防护系统都需具有嗅探功能
点击查看答案&解析
相关考题
-
单项选择题
CiscoPIX525防火墙用于启用或禁止一种服务或协议的配置命令是（）
A．conduit
B．fixup
C．redistribute
D．set -
单项选择题
下列关于木马的描述中，错误的是（）
A．木马是一个C/S结构的程序
B．木马具有自我复制的功能
C．木马可以通过即时聊天软件传播
D．木马被植入后可实施转向入侵 -
单项选择题
下列关于公共漏洞和暴露CVE的描述中，错误的是（）
A．CVE为每个漏洞和暴露XXX唯一的名称和解决方法
B．在选择入侵检测产品时，CVE可以作为评判的参考标准
C．通过CVE兼容数据库可以找到漏洞的修补信息
D．用户可以根据CVE字典建立自己的风险评估体系
