(1) 监视并分析用户和系统的行为;
(2) 审计系统配置和漏洞;
(3) 评估敏感系统和数据的完整性;
(4) 识别攻击行为、对异常行为进行统计;
(5) 自动收集与系统相关的补丁;
(6) 审计、识别、跟踪违反安全法规的行为;
(7) 阻断攻击,告警。
相关试题
【简答题】
根据实际应用,以个人防火墙为主,简述防火墙的主要功能及应用特点。
【简答题】
基于数据源所处的位置,入侵检测系统可以分为哪5类?
【简答题】
请列举IDS(入侵检测系统)的两种分析入侵行为的方法(检测方法)。
【简答题】
防火墙的实现技术有哪两类?防火墙存在的局限性又有哪些?
【简答题】
信息安全有哪些常见的威胁?信息安全的实现有哪些主要技术措施?
【简答题】
保证网络信息传输安全需要注意哪些问题?
【单选题】
下面的四个IP地址,属于D类地址的是__。
A. :10.10.5.168
B. :168.10.0.1
C. :224.0.0.2
D. :202.1 19.130.80
【单选题】
UPS 是一种__的不间断电源。
A. :恒压恒频
B. :恒压变频
C. :变压恒频
D. :变压变频
【单选题】
在客户/服务器模式下的网络操作系统主要指的是__。
A. :服务器操作系统
B. :操作系统执行体
C. :客户机操作系统
D. :操作系统内核
【单选题】
UNIX是一种__。
A. :单用户单进程系统
B. :多用户单进程系统
C. :多用户多进程系统
D. :单用户多进程系统
【单选题】
下面哪个功能属于操作系统中的作业调度功能?
A. :对CPU,内存,外设以及各类程序和数据进行管理
B. :实现主机和外设的并行处理以及异常情况的处理
C. :处理输入/输出事务
D. :控制用户的作业排序和运行
【单选题】
下面哪个功能属于操作系统中的资源管理功能?
A. :实现主机和外设的并行处理以及异常情况的处理
B. :控制用户的作业排序和运行
C. :对CPU,内存,外设以及各类程序和数据进行管理
D. :处理输入/输出事务
【单选题】
电信监管的目的不包括_________。
A. :维护行业垄断竞争秩序
B. :维护电信用户和电信业务经营者的合法利益
C. :保障电信网络和信息的安全
D. :促进电信事业的健康发展
【单选题】
_______作为政府依法对企业市场活动的直接干预,对企业的生产经营活动,乃至对整个产业的兴衰都会产生重要影响。
A. :电信监管
B. :监管
C. :监督
D. :电信监督
【单选题】
点击开始->运行->输入cmd,打开命令行对话框,输入net share,可见计算机默认共享中有_____,这一共享不会对应某个目录和磁盘,它是共享命名管道的资源,对于程序间的通讯很重要。
A. :IPC$
B. :C$
C. :D$
D. :E$
【单选题】
IP地址是202.114.18.10,掩码是255.255.255.252,其广播地址是多少?
A. :202.114.18.255
B. :202.114.18.12
C. :202.114.18.11
D. :202.114.18.8
【单选题】
标准访问列表是根据什么来判断数据报的合法性的?
A. :源地址
B. :目的地址
C. :源和目的地址
D. :源地址及端口号
【单选题】
请选择以下不是单播路由的协议( )
A. :rip
B. :rip2
C. :ospf
D. :igmp
【单选题】
Rip协议相邻路由器发送更新时,多少秒更新一次?
A. :30
B. :20
C. :15
D. :40
【单选题】
IEEE的哪个标准定义了RSTP?
A. :IEEE802.3
B. :IEEE802.1
C. :IEEE802.1d
D. :IEEE802.1w
【单选题】
最早的计算机网络与传统的通信网络最大的区别是什么?
A. :计算机网络采用了分组交换技术
B. :计算机网络采用了电路交换技术
C. :计算机网络的可靠性大大提高
D. :计算机网络带宽和速度大大提高
【单选题】
TCP/IP协议中,负责寻址和路由功能的是哪一层?
A. :传输层
B. :数据链路层
C. :应用层
D. :网络层
【单选题】
万维网(World Wide Web)最核心的技术是什么?
A. :HTML和HTTP
B. :Java
C. :QoS
D. :TCP/IP
【单选题】
数据链路层的数据单元一般称为:( )
A. :帧(Frame)
B. :段(Segment)
C. :分组或包(Packet)
D. :比特(bit)
【单选题】
telnet 协议在网络上明文传输用户的口令,这属于哪个阶段的安全问题?
A. :软件的实现阶段
B. :管理员维护阶段
C. :用户的使用阶段
D. :协议的设计阶段
【单选题】
路由器工作在OSI的哪一层?
A. :传输层
B. :数据链路层
C. :网络层
D. :应用层
【单选题】
下面描述错误的是哪一个?
A. :TCP是面向连接可靠的传输控制协议
B. :UDP是无连接用户数据包协议
C. :UDP相比TCP的优点是速度快
D. :TCP/IP协议本身具有安全特性
【单选题】
下面哪类设备常用于风险分析过程中,识别系统中存在的脆弱性?
A. :防火墙
B. :IDS
C. :漏洞扫描器
D. :UTM
推荐试题
【判断题】
移出剖面的图形画在视图之外,轮廓线用粗实线绘制。
【判断题】
用剖切面完全地剖开机件,得到的剖视图称为全剖视图。
【判断题】
按蜗杆的形状,蜗杆传动可分为圆柱蜗杆传动、圆锥蜗杆传动和圆弧面蜗杆传动,其中圆柱蜗杆传动应用较多,最常用的是阿基米德蜗杆。
【判断题】
对于三相对称负载,由于中线电流为零,可去掉中线,这就构成三相三线制。
【判断题】
互感器既用于交流电路,又可以用于直流电路。
【判断题】
三相异步电动机定子极数越多,则转速越高,反之则越低。
【判断题】
晶闸管的触发脉冲应与晶闸管主电路的电源电压同步。
【判断题】
列车在电气化铁路发生火灾时,在不足4m和未停电的情况下,可以使用水和一般的灭火器灭火。
【判断题】
车轴横裂纹对车轴强度影响最大,容易发展引起断轴事故。
【判断题】
车轮的自然磨耗是一种正常的、不可避免的磨耗。
【判断题】
一般而言,转向架可分为轮对轴箱部分、弹性悬挂部分、基础制动部分、转向架支承车体的装置等部分。
【判断题】
209T型转向架是在209型转向架基础上改进设计后生产的客车转向架,它与209型转向架的最大区别是采用了纵向牵引拉杆装置,代替了传统的纵向摇枕挡。
【判断题】
闸调器的实质是只有当调整螺母在螺杆上旋转并相对螺杆移动,才能在制动循环结束时使闸调器螺杆的工作长度发生变化。
【判断题】
ST1-600型双向闸瓦间隙自动调整器螺杆一次最大伸长量为35mm。
【判断题】
普通双层客车制动系统由104型空气制动机、空重车调整阀、电子防滑器、盘形制动装置四部分组成。
【判断题】
快速客车制动系统装置,一部分是制动机管路及制动装置,另一部分是空气弹簧管路及空气弹簧附属装置。
【判断题】
F8电空制动机有作用充气缓解位、常用制动位、保压位和紧急制动位等四个作用位置。
【判断题】
104电空制动机电磁阀安装座上方的止回阀,为副风缸向缓解风缸充气之用。但当副风缸压力低于缓解风缸压力时,缓解风缸内的压力空气能向副风缸逆流。
【判断题】
高度调整阀主要是维持空气弹簧在不同载荷下都能与轨面保持一定的高度。
【判断题】
车辆在曲线上运行时,由于外轨的超高要使车辆向曲线内侧倾斜,形成内侧空气弹簧加载、外侧空气弹簧减载,同时又由于曲线长度较长,车辆在曲线上运行时间较长,所以经2~4s后高度调整阀产生调整作用。
【判断题】
量具按功能分为检查、修复、基本尺寸(形状)、活动测尺等四种。
【判断题】
采用密接式车钩的列车,不须要备有中间体过渡车钩、15号过渡车钩。
【判断题】
新造25T型客车上线运行前,须进行通电、带载试运行,试运行距离原则上不得少于500km。
【判断题】
密接式车钩不能直接与普通车钩连挂,如特殊情况下要求车组与装普通车钩的机车车辆连挂,可采用配备的专用过渡车钩。
【判断题】
密接式车钩缓冲装置的水平转角≥±17°。
【判断题】
SP2型盘形制动单元主要由两部分组成,一部分是直径为254mm的膜板制动缸,另一部分是闸片间隙自动调整器。
【判断题】
闸片与制动盘正常间隙时, sp2型单元制动缸在制动和缓解时引导螺母及调整螺母都转动。
【判断题】
在有效制动时间内列车所运行的距离称为有效制动距离。
【判断题】
列车与外界相互作用产生的与列车运行方向相反、阻碍列车运行、不能由司机控制的外力称为列车阻力。
【判断题】
确定圆心、线段在平面图形中位置的尺寸称为定行尺寸。
【判断题】
表示机器或部件中零件间的相对位置、连接方式、装配关系的图样称为装配图。
【判断题】
轮对由一根车轴和两个车轮组成。两者采用间隙配合,使之结合在一起。
【判断题】
轴承装用标记和轴承编号自第一次装用起至该轴承永久报废永久保留,检修时发现标记字迹不清须重新按规定书写。
【判断题】
AM96型转向架空气弹簧排风阀试验,当空气弹簧上盖板距轨面高度(包括调整板厚度)大于1050mm时,空气弹簧排风阀开始排风。
【判断题】
单车制动安定试验,制动管减压140kPa前,制动机不得发生紧急制动作用。
【判断题】
客车出库要求空气弹簧橡胶堆、上盖不得有深度超过1mm或长度超过50mm的裂纹,胶囊帘线不得外漏。