题目内容
（请给出正确答案）
[多选题]
目前的入侵检测产品大多存在的问题有（)。
A.海量信息与分析代价的矛盾
B.单一的产品与复杂的网络应用的矛盾
C.隐私和安全的矛盾
D.误报和漏报的矛盾
答案
ABCD
如果结果不匹配，请 联系老师 获取答案
题目内容
（请给出正确答案）
答案
如果结果不匹配，请 联系老师 获取答案
题目内容
（请给出正确答案）
A.海量信息与分析代价的矛盾
B.单一的产品与复杂的网络应用的矛盾
C.隐私和安全的矛盾
D.误报和漏报的矛盾
答案
ABCD
如果结果不匹配，请 联系老师 获取答案
更多“目前的入侵检测产品大多存在的问题有（)。”相关的问题
A.软件定义网络，扩展了网络本不会遇到的问题
B.今天的SDN产品不是开放，而是更封闭
C.硬件设备并发配置能力弱，需软件配合提升性能
D.价格太贵
A.基于规则检测技术可分为异常检测和渗透鉴别两大类
B.入侵者的攻击行为和授权用户对资源的使用存在一个清晰的界限
C.分布式入侵检测技术将检测系统从单机扩展到一个可以协作的系统
D.用户活动的记录可作为入侵检测系统的输入
阅读下列关于软件产品线方面的叙述，回答问题1、问题2和问题3。
A公司是一家中等规模的计算机企业，专门从事网络安全防护软件系统的开发。从最初仅开发基于Windows的个人防火墙产品开始，现在已经延伸到基于Linux、Windows系列、Mac操作系统的个人防火墙、企业防火墙、入侵检测系统、病毒扫描系统、安全扫描系统等多种产品。公司原来的产品都是一个一个地开发，为每个软件对应地组织一个项目组。
为了适应快速变化的市场，降低开发成本，公司想引入产品线方法。然而，软件产品线方法涉及了一个软件开发企业的多个产品，所以，公司的王总决定在弄清楚以下三个问题之后再做决定：首先就是本公司的业务范围是否适合使用产品线方法，其次是如何在原有产品的基础上建立产品线，最后是成功实施产品线的主要因素。
请用100字以内文字，说明A公司是否适合采用产品线方法，并说明理由。
试题一（共 15 分）
阅读以下说明，回答问题 1 至问题3，将解答填入答题纸的对应栏内。
【说明】
某公司针对通信手段的进步，需要将原有的业务系统扩展到互联网上。运行维护部门需要针对此需求制定相应的技术安全措施，来保证系统和数据的安全。
【问题 1】（4 分）
当业务扩展到互联网上后，系统管理在安全方面应该注意哪两方面？应该采取的安全测试有哪些？
【问题 2】（6 分）
由于系统与互联网相连，除了考虑病毒防治和防火墙之外，还需要专门的入侵检测系统。请简要说明入侵检测系统的功能。
【问题 3】（5 分）
数据安全中的访问控制包含两种方式，用户标识与验证和存取控制。请简要说明用户标识与验证常用的三种方法和存取控制中的两种方法。
试题一（共 15 分）
阅读以下说明，回答问题 1 至问题3，将解答填入答题纸的对应栏内。
【说明】
某公司针对通信手段的进步，需要将原有的业务系统扩展到互联网上。运行维护部门需要针对此需求制定相应的技术安全措施，来保证系统和数据的安全。
【问题 1】（4 分）
当业务扩展到互联网上后，系统管理在安全方面应该注意哪两方面？应该采取的安全测试有哪些？
【问题 2】（6 分）
由于系统与互联网相连，除了考虑病毒防治和防火墙之外，还需要专门的入侵检测系统。请简要说明入侵检测系统的功能。
【问题 3】（5 分）
数据安全中的访问控制包含两种方式，用户标识与验证和存取控制。请简要说明用户标识与验证常用的三种方法和存取控制中的两种方法。
●利用(55)可以获取某FTP服务器中是否存在可写目录的信息。
(55)
A．防火墙系统
B．漏洞扫描系统
C．入侵检测系统
D．病毒防御系统
●利用 (7) 可以获取某FTP服务器中是否存在可写目录的信息。
(7)
A．防火墙系统
B．漏洞扫描系统
C．入侵检测系统
D．病毒防御系统
入侵检测系统执行的主要任务不包括（21）。
A.监视、分析用户及系统活动、审计系统构造和弱点
B.统计分析异常行为模式
C.评估重要系统和数据文件完整性
D.发现所维护信息系统存在的安全漏洞
