单选题
在如下基于网络入侵检测系统的基本结构图(如下图所示)中,对应Ⅰ、Ⅱ、Ⅲ模块的名称是______。
A、
数据包捕获模块、网络协议分析模块、攻击特征库
B、
网络协议分析模块、数据包捕获模块、攻击特征库
C、
攻击特征库、网络协议分析模块、数据包捕获模块
D、
攻击特征库、数据包捕获模块、网络协议分析模块
【正确答案】
B
【答案解析】
[解析] 基于网络入侵检测系统,先从以太网上捕获数据包,再用相应的网络协议进行分析,分析完成后在规则解析模块解析出来的攻击特征库中查找,检测是否有攻击特征库中的攻击事件,检测完成后送入存取模块。故Ⅰ、Ⅱ、Ⅲ模块所对应的内容应是:网络协议分析模块、数据包捕获模块、攻击特征库。
提交答案
关闭