单选题
入侵检测系统无法______。
A、
监测并分析用户和系统的活动
B、
评估系统关键资源和数据文件的完整性
C、
识别已知的攻击行为
D、
发现SSL数据包中封装的病毒
【正确答案】
D
【答案解析】
[解析] 入侵检测系统的功能是:检测并分析用户和系统的活动;检查系统配置和漏洞;评估系统关键资源和数据文件的完整性;识别已知的攻击行为;统计分析异常行为;操作系统日志管理,并识别违反安全策略的用户活动。SSL数据包中的数据是经过加密的数据,因此入侵检测系统无法发现SSL数据包中封装的病毒。
提交答案
关闭