欢迎来到 简明问答题库 
登录 | 注册

当前位置：百科知识 > 网络漏洞扫描技术试题

问题描述：

[填空] 目前用于探测操作系统的方法主要可以分为两类：（）和利用TCP/IP堆栈指纹。
参考答案：查看无
答案解析：无
上一篇：基于（）的IDS允许部署在一个或多个关键访问点来检查所有经过的网络通信，因此并不需要在各种各样的主机上进行安装。 下一篇：在通用入侵检测模型中，（）可以为判断是否入侵提供参考机制。

随机题目

基于主机的入侵检测系统检测分析所需数据来源于主机系统，通常是（）。
基于网络的入侵检测系统数据来源于（）的数据流。
从数据来源角度分类，入侵检测系统有三种基本结构：基于网络、基于主机和（）检测系统。
入侵检测系统中入侵响应功能在（）后被触发。
入侵检测系统中（）的任务就是在提取到的运行数据中找出入侵的痕迹，将授权的正常访问行为和非授权的不正常访问行为区分开，分析出入侵行为并对入侵者进行定位。
随机题库