正确答案: D

发现SSL数据包中封装的病毒

题目：入侵检测系统无法

解析：入侵检测系统（Intrusion Detection System，IDS）是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动措施的网络安全设备。与其他网络安全设备的不同之处在于，IDS是一种积极、主动的安全防护技术，它通过计算机网络或计算机系统中的若干关键点收集信息并对其进行分析，从中发现网络或系统中的有违反安全策略的行为和被攻击的迹象。具体来说，入侵检测系统的主要功能有：监视、分析用户及系统活动；对系统构造和弱点进行审计；识别、反映已知进攻的活动模式并向相关人士报警；对异常行为模式进行统计分析；评估重要系统和数据文件的完整性；对操作系统进行审计、跟踪、管理，并识别用户违反安全策略的行为。而对于封装在数据包中的病毒，入侵检测系统是无法检测到的。

查看原题 点击获取本科目所有试题

举一反三的答案和解析：

[单选题]关于CPU的组成中，哪种说法正确?

运算器和控制器

解析：解析：通常把运算器和控制器组合在一起，称为中央处理器(CPU)，中央处理器和内存储器组合在一起称为主机。

[单选题]关于PC机软件的描述中，以下哪个说法是错误的?

Windows操作系统的画图、计算器、游戏都是系统软件

解析：解析：Windows操作系统里面的画图、计算器和游戏不是系统软件而属于应用软件一类。

[单选题]在以下认证方式中，最常用的认证方式是 ______。

基于账户名/口令认证

解析：解析：本题考查点是最常用的认证方式。认证的目的是确认网络中设备身份的真实性，防止身份被假冒。常用的认证方式包括基于账户名/口令认证、基于摘要算法认证和基于PKI(公钥基础设施)的认证等。其中基于账户名/口令认证的方式是最常用的认证方式。在系统登录时经常用到。

[单选题]交换机端Vl可以分为半双工与全双工两类。对于l00Mbps的全双工端121，端l21带宽为（ ）。

200Mbps

[单选题]在实体图中，符号 表示的含义是

一对零或一对一联系

解析：解析：图中所表示的含义是一对零或一对一的联系。

[单选题]设栈S的初始状态为空，队列Q的状态是： __________________ b c a d e __________________ ↑ ↑ 队头 队尾 逐个删除队列中的元素并依次入栈，若出栈的顺序是acedb，在上述操作过程中，栈中最多有______个元素。

3

解析：解析：由于队只能先进先出，所以我们很容易知道这几个元素的进栈顺序是(我们暂时刁；关心出栈的问题)： b、 C、 a、 d、 e。再看出栈的顺序：acedb，可知进出栈的过程是这样的：[*]一目了然：栈中最多时有3个元素。

[单选题]开发策略的制定必须考虑很多问题，但下面( )的问题可以不考虑。

必须拒绝高层管理人员的指挥

解析：解析：在开发策略的制定过程中，必须拒绝高层管理人员的指挥的问题是可以不用考虑的。相关知识点：从总体上讲，开发策略的制定必须考虑下述问题。

[单选题]在DES加密算法中，不使用的基本运算是

逻辑与

解析：解析：DES加密用到了异或、置换、代换和移位操作。

[单选题]文件、图像、数字视频与语音数据的传输是网络操作系统的哪一项基本服务?

信息服务

解析：解析：信息服务提供了文件、图像、视频与语音数据的传输服务。