入侵检测系统无法 A.监测并分析用户和系统的活动 B.评估系统关键资源数据文件的完整性C.识别已

Question

入侵检测系统无法

A．监测并分析用户和系统的活动 B．评估系统关键资源数据文件的完整性C．识别已知的攻击行为 D．发现SSL数据包中封装的病毒

Answer 1

正确答案：D
入侵检测系统（Intrusion Detection System，IDS）是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动措施的网络安全设备。与其他网络安全设备的不同之处在于，IDS是一种积极、主动的安全防护技术，它通过计算机网络或计算机系统中的若干关键点收集信息并对其进行分析，从中发现网络或系统中的有违反安全策略的行为和被攻击的迹象。具体来说，入侵检测系统的主要功能有：监视、分析用户及系统活动；对系统构造和弱点进行审计；识别、反映已知进攻的活动模式并向相关人士报警；对异常行为模式进行统计分析；评估重要系统和数据文件的完整性；对操作系统进行审计、跟踪、管理，并识别用户违反安全策略的行为。而对于封装在数据包中的病毒，入侵检测系统是无法检测到的。