2012年上半年信息系統(tǒng)項目管理師真題上午綜合知識第17題：

關鍵知識點：入侵檢測系統(tǒng)

入侵檢測通過對計算機網(wǎng)絡或計算機系統(tǒng)中的若干關鍵點收集信息并進行分析，發(fā)現(xiàn)網(wǎng)絡或系統(tǒng)中是否有違反安全策略的行為和被攻擊的跡象。進行入侵檢測的軟件和硬件的組合就構成了入侵檢測系統(tǒng)。__是入侵檢測系統(tǒng)的核心。
A、評估主要系統(tǒng)和數(shù)據(jù)的完整性　B、信息的收集　C、系統(tǒng)審計　D、數(shù)據(jù)分析
信管網(wǎng)參考答案：D
信管網(wǎng)試題解析：
數(shù)據(jù)分析是入侵檢測的核心。它首先構建分析器，把收集到的信息經(jīng)過預處理，建立一個行為分析引擎或模型，然后向模型中植入時間數(shù)據(jù)，在知識庫中保存植入數(shù)據(jù)的模型。數(shù)據(jù)分析一般通過模式匹配、統(tǒng)計分析和完整性分析３種手段進行。前兩種方法用于實時入侵檢測，而完整性分析則用于事后分析?？捎茫捣N統(tǒng)計模型進行數(shù)據(jù)分析：操作模型、方差、多元模型、馬爾柯夫過程模型、時間序列分析。統(tǒng)計分析的最大優(yōu)點是可以學習用戶的使用習慣。