问题
单项选择题
IDS 是一类重要的安全技术,其基本思想是(48),与其它网络安全技术相比,IDS 的最大特点是(49)。
空白处(48)应选择()
A.过滤特定来源的数据包
B.过滤发往特定对象的数据包
C.利用网闸等隔离措施
D.通过网络行为判断是否安全
答案
参考答案:D
解析:
本题考查IDS的基本知识。IDS的基本原理是通过分析网络行为(访问方式、访问量、与历史访问规律的差异等)判断网络是否被攻击及何种攻击。但这种分析并不能知道用户的各种突发性和变化的需求,因此很容易出现误判,并且对网络内部的误操作不能准确判断。