Tripwire and AIDE are both host-based intrusion detection systems (HIDS).
2 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "True". Tripwire và AIDE theo dõi tính toàn vẹn của tệp trên một máy, thường so sánh hash và thuộc tính với đường cơ sở để phát hiện thay đổi trái phép; vì vậy chúng thuộc nhóm host-based intrusion detection system (HIDS). "False" không phù hợp vì cả hai công cụ đều giám sát trạng thái máy chủ thay vì phân tích lưu lượng mạng như IDS mạng. Việc phát hiện thay đổi là dấu hiệu cần điều tra, không tự xác định nguyên nhân hay tự khôi phục tệp; quản trị viên cần đối chiếu với thay đổi được phê duyệt.
Cùng chương 12
Đi tiếp từ đây