在入侵检测的基础上，锁定涉嫌非法使用的用户，并限制和禁止该用户的使用。这种访问安全控制是_____

A.检测非法用户入侵系统

B.阻止非法用户入侵系统

C.显示非法用户的操作

D.对事故发生前预测和报警

A.监视用户和系统的运行状况，查找非法用户和合法用户的越权操作

B.对用户的非正常活动进行统计分析，发现入侵行为的规律

C.能够实时对检测到的入侵行为进行反应

D.现在市场上的入侵检测系统产品性能普遍优良

A.防火墙

B.入侵检测系统

C.漏洞扫描系统

D.交换机

● 在入侵检测技术中， （42） 是根据用户的行为和系统资源的使用状况判断是否存在网络入侵。

（42）

A. 滥用检测技术

B. 基于知识的检测技术

C. 模式匹配检测技术

D. 异常检测技术

过滤非法的数据包属于入侵检测系统的功能。()

A.入侵检测系统的体系结构大致可分为基于主机型、基于网络型和基于主体型三种

B.入侵检测系统可以定义为“识别非法用户未经授权使用计算机系统，或合法用户越权操作计算机系统的行为”

C.入侵检测的基本假设是：用户和程序的行为是可以被收集的，例如通过系统审计机制。更重要的是正常行为和异常行为有着显著的不同

D.基于主机入侵检测系统结构简单，这种方式审计能力较强，不容易受到攻击，入侵者不可能逃避审计

A.入侵检测

B.NAS安全管理系统

C.网络接入控制系统

D.防火墙

A.入侵检测系统可以用于检测分析用户和系统的行为

B.入侵检测系统不仅可以检测网络外部的攻击行为，还可以用于检测网络内部用户的攻击行为

C.入侵检测系统用于屏蔽内部网络结构细节，隐藏内部网络主机IP地址

D.入侵检测系统常用来和防火墙搭配使用，实现网络的安全防护

A.入侵检测

B.网络隔离

C.防火墙

D.入侵容忍