问题 单项选择题

入侵检测系统无法______。

A.监测并分析用户和系统的活动
B.评估系统关键资源和数据文件的完整性
C.识别已知的攻击行为
D.发现SSL数据包中封装的病毒

答案

参考答案:D

解析: 入侵检测系统的功能是:检测并分析用户和系统的活动;检查系统配置和漏洞;评估系统关键资源和数据文件的完整性;识别已知的攻击行为;统计分析异常行为;操作系统日志管理,并识别违反安全策略的用户活动。SSL数据包中的数据是经过加密的数据,因此入侵检测系统无法发现SSL数据包中封装的病毒。

判断题
单项选择题