入侵报警系统模拟试题(卷)
网络入侵检测考试试题
网络入侵检测考试试题一、选择题（每题 2 分，共 40 分）1、以下哪种不属于网络入侵的常见手段？（）A 端口扫描B 密码破解C 正常的网络访问D 恶意软件植入2、网络入侵检测系统（IDS）主要基于以下哪种技术？（）A 防火墙技术B 加密技术C 模式匹配技术D 数据压缩技术3、在网络入侵检测中，以下哪个不是误用检测的特点？（）A 检测准确率高B 能够检测新的攻击C 依赖已知的攻击模式D 误报率较低4、以下哪种类型的入侵检测系统能够检测到来自内部网络的攻击？（）A 基于主机的 IDSB 基于网络的 IDSC 混合型 IDSD 以上都可以5、网络入侵检测系统通常不会对以下哪种数据进行分析？（）A 网络数据包B 系统日志C 应用程序数据D 视频文件6、以下哪种方法不能提高网络入侵检测系统的性能？（）A 优化检测算法B 增加检测规则C 减少系统资源占用D 降低检测灵敏度7、在入侵检测中，以下哪个指标用来衡量检测系统能够正确识别攻击的能力？（）A 准确率B 召回率C 误报率D 漏报率8、以下哪种攻击方式可以绕过基于特征的入侵检测系统？（）A 零日攻击B SQL 注入攻击C DDoS 攻击D 缓冲区溢出攻击9、对于加密的网络流量，入侵检测系统通常采用以下哪种方法进行处理？（）A 直接丢弃B 尝试解密C 基于流量特征进行分析D 通知用户解密10、以下哪个不是网络入侵检测系统面临的挑战？（）A 不断变化的攻击手段B 大量的误报C 有限的计算资源D 稳定的网络环境11、入侵检测系统发出警报后，管理员首先应该采取的措施是？（）A 立即断开网络连接B 核实警报的真实性C 重启受影响的系统D 通知所有用户更改密码12、以下哪种工具常用于模拟网络入侵进行测试？（）A WiresharkB MetasploitC NmapD Nessus13、在一个分布式网络环境中，以下哪种方式可以有效地整合多个入侵检测系统的结果？（）A 集中式管理B 分布式计算C 云计算D 区块链技术14、以下哪个不是入侵检测系统与防火墙联动的方式？（）A 防火墙根据 IDS 的警报阻止流量B IDS 控制防火墙的规则更新C 防火墙将流量转发给 IDS 进行检测D IDS 代替防火墙进行访问控制15、网络入侵检测系统的安装位置通常不包括以下哪个？（）A 网络边界B 服务器内部C 客户端计算机D 骨干网络16、以下哪种技术可以用于减少入侵检测系统的误报？（）A 行为分析B 机器学习C 数据清洗D 以上都是17、对于一个实时性要求较高的网络，以下哪种入侵检测系统更适合？（）A 基于特征的 IDSB 基于异常的 IDSC 混合式 IDSD 以上都不适合18、以下哪个不是入侵检测系统的发展趋势？（）A 智能化B 一体化C 单一化D 云化19、以下哪种攻击手段难以通过网络入侵检测系统进行检测？（）A 社会工程学攻击B 网络嗅探C 拒绝服务攻击D 跨站脚本攻击20、以下关于网络入侵检测系统的描述，错误的是？（）A 可以完全阻止网络入侵B 是网络安全防护体系的重要组成部分C 需要不断更新和优化D 不能替代其他安全设备二、填空题（每题 2 分，共 20 分）1、网络入侵检测系统的工作模式主要有_____和_____。
入侵检测期末试卷
入侵检测试卷姓名：__________ 学号：_________ 班级：____________ 分数：____________ 一．单项选择题(每题2分,共10题)1.一般来说，网络入侵者的步骤不包括下列哪个阶段（ B ）A、信息收集B、信息分析C、漏洞挖掘D、实施攻击2.IP欺骗的实质是（ B ）A、IP地址的隐藏B、信任关系的破坏C、TCP序列号的重置D、IP地址的验证3.在通用入侵检测模型的活动简档中未定义的随机变量为（ D ）A、事件计数器B 间隔计数器C、资源计数器D、告警响应计数器4.异常入侵检测的过程不包括下列哪个阶段（ D ）A、信息收集B、信息分析C、信息融合D、告警与响应5.在入侵分析的模型中，第一阶段的任务是（ A ）A、构造分析引擎B、进行数据分析C、反馈D、提炼6.在CIDF中，IDS各组件间通过（ C ）来进行入侵检测和警告等信息内容的通信A、IDFB、SIDC、CISLD、Matchmaker7.IDMEF使用（ B ）解决数据的安全传输问题A、XMLB、TLSC、IAPD、RFC25108.以下对Snort的描述不正确的是( B )A、snort是一个网络入侵检测软件B、snort是由四个子系统构成C、snort是用C语言写的D、snort使用插件技术来实现模块坏功能9．以下不属于snort命令行参数的是（ C ）A. —AB. -aC.–BD.-b10．黑客利用IP地址进行攻击的方法有：（A ）A. IP欺骗B. 解密C. 窃取口令D. 发送病毒二、填空题(每题1.5分,共20题)1、数据预处理的功能是（数据集成），（数据清理），（数据变换），（数据简化）。
2、IDF定义了IDS系统和应急系统之间的交换数据方式，CIDF互操作主要有（配置互操作），（语义互操作），（语法互操作）3 、影响入侵检测性能的参数（检测率），（虚警率）4、IDWG的标准中，有关入侵检测和警报的数据模型有（基于XML的数据模型），（面向对象数据模型）5 、（模拟攻击）是测试软件的一个必不可少的功能，通过运行攻击来验证IDS是否能够检测到这些攻击。
入侵系统模拟试题
入侵报警系统模拟试题一、选择题1、入侵报警系统是由多个（ A ）组成的点、线、面、空间及其组合的综合防护报警体系。
A．探测器B．控制器C．报警器D．监控器2、通常在安全技术防范系统中，是以（ B ）子系统为核心。
A．电视监控B．入侵报警C．出入口控制D．报警通信3、检测、延迟、反应这三个基本防范要素之间的相互联系可以用（ D ）公式表示。
A．T反应≥T探测十T延迟B．T反应十T探测≥T延迟C．T反应≤T探测十T延迟D．T反应十T探测≤T延迟13．入侵探测器在正常气候环境下，连续（ D ）工作应不出现误报、漏报。
A．1天B．3天C．5天D．7天4、报警系统紧急报警、入侵报警及防破坏报警响应时间应不大于（A ）。
A．2s B．3 s C．4 s D．5 s5、入侵探测报警系统在正常工作条件下平均无故障工作时分为A、B、C、D四级，各类产品的指标不应低于A级的要求，A级要求的平均无故障工作时间为（ C ）小时。
A．1000 B．2000 C．5000 D．100006专用线串行信号传输方式，又称（ C ）传输方式。
A．二线制B．四线制C．总线制7、当一个或多个设防区域产生报警时，分线制入侵报警系统的响应时间不大于（ B ）s。
A．1 B．2 C．3 D．48、在入侵报警系统的传输功能中，应有与远程中心进行有限和/或无线通信接口，并能对通信线路的（ A ）进行监控。
A．信号B．数据C．声音D．故障9、下列属于报警器的主要技术性能指标的有（ A ）。
A．探测率 B.分辨率 C.实时性10、探测器的有效性可用（ D ）来表示。
A．可靠性B．探测范围C．误报率D．探测率11、在下列报警器中选出属于被动式报警器（ A ）。
A．振动B．超声波C．微波 D .电场12、在下列各个探测器中选出可使用于各种不同形状房间的探测器（ B ）。
A．微波多普勒B．被动红外C．超声波13、在下列探测器中选出可用于室内也可用于室外的探测器（ B ）。
入侵报警系统模拟试题
入侵报警系统模拟试题6专用线串行信号传输方式，又称（ ）传输方式。
A.二线制B.四线制C ・总线制7、当一个或多个设防区域产生报警时，分线制入侵报警系统的响应时间不大于（ ）A. 1B. 2C. 3D. 4& 在入侵报警系统的传输功能屮，应有与远程中心进行有限和 /或无线通信接口，并能对通信线路的（）进行监控。
A.信号B.数据C.声音D.故障9、 下列属于报警器的主要技术性能指标的有（ ）。
A.探测率B.分辨率C.实时性10、 探测器的有效性可用（ ）来表示。
A.可靠性B.探测范围C.误报率D.探测率11、 在下列报警器中选出属于被动式报警器（ ）。
A.振动B.超声波C.微波D ・电场12、 在下列各个探测器屮选出可使用于各种不同形状房间的探测器（ ）。
A.微波多普勒B.被动红外C.超声波13、 在下列探测器中选出可用于室内也可用于室外的探测器（ ）。
A.超声波B •主动红外C.被动红外D.平行线电场 14、 主动红外报警器的报警时间阈值主要是根据（ ）参数设定的。
A.正常人跑动的速度B.正常人的平均高度 C ・正常人的体形D 、正常人的体重15、 主动红外探测器在室外使用时，对其作用距离影响最大的有（ ）。
一、选择题1、 入侵报警系统是由多个（系。
A.探测器B.控制器2、 通常在安全技术防范系统屮，是以（A.电视监控B.入侵报警 组成的点、线、面、空间及其组合的综合防护报警体3、 C.报警器D.监控器）子系统为核心。
C •岀入口控制D •报警通信）公式表示。
A. C. 续 A. 4A.5、 品 检测、延迟、反应这三个基本防范要素之间的相互联系可以用（ T 反应》T 探测十T 延迟B. T 反应十T 探测》T 延迟T 反应w T 探测十T 延迟D. T 反应十T 探测w T 延迟13・入侵探测器在正常气候环境下，连 （）工作应不出现误报、漏报。
1天 B. 3天C. 5天D. 7天报警系统紧急报警、入侵报警及防破坏报警响应时间应不大于（2sB. 3 sC. 4 sD. 5 s入侵探测报警系统在正常工作条件下平均无故障工作时分为的指标不应低于A 级的要求，A 级要求的平均无故障工作时间为（A 、B 、C 、D 四级，各类产）小时。
声学器件的入侵检测与自动报警考核试卷
考生姓名：__________答题日期：_______得分：_________判卷人：_________
一、单项选择题（本题共20小题，每小题1分，共20分，在每小题给出的四个选项中，只有一项是符合题目要求的）
1.声学入侵检测系统的基本原理是利用声波在空间中的传播特性，以下哪项不是其原理之一？( )
3.通过滤波、放大、降噪等信号处理技术，可以提高信号质量，减少误报，提高检测准确性。
4.设计实施需考虑环境噪声、检测范围、成本等因素。例如，在噪声较大的环境中，需采用降噪技术和更高的检测阈值。
B.增加麦克风数量
C.减少检测区域
D.增加声波频率
8.声学入侵检测系统的自动报警通常基于以下哪个标准？( )
A.声压级
B.声波速度
C.声波频率
D.声波相位
9.以下哪一种算法常用于声学信号的处理与分析？( )
A.快速傅里叶变换
B.逻辑回归
C.支持向量机
D.以上皆是
10.在声学入侵检测系统中，以下哪种设备可用于增强声波信号？( )
D.声源定位算法
19.在声学入侵检测系统的维护中，以下哪些措施是必要的？( )
A.定期检查传感器
B.更新系统软件
C.校准声学器件
D.检查电源供应
20.以下哪些因素会影响声学入侵检测系统在室外环境中的应用？( )
A.温度变化
B.风速
C.雨水
D.日照
（结束）
三、填空题（本题共10小题，每小题2分，共20分，请将正确答案填到题目空白处）
A.信号处理速度
B.报警系统的反应时间
C.传感器响应速度
D.环境噪声水平
14.以下哪些是声学入侵检测系统的优势？( )
网络安全与入侵检测系统考核试卷
B.深度学习
C.专家系统
D.数据挖掘
19.以下哪些是入侵检测系统在应对DDoS攻击时的挑战？（）
A.大规模流量难以分析
B.攻击流量可能伪装成正常流量
C.需要快速响应
D.无法检测到加密的攻击流量
20.以下哪些措施可以提高入侵检测系统的整体效能？（）
A.定期更新签名库
B.使用多种检测技术
C.集成威胁情报
（）
10. ______是指一种网络攻击手段，攻击者通过发送大量请求来消耗目标系统的资源，导致其无法正常服务合法用户。
（）
四、判断题（本题共10小题，每题1分，共10分，正确的请在答题括号中画√，错误的画×）
1.入侵检测系统只能检测到已知的攻击类型。（）
2.基于网络的入侵检测系统（NIDS）部署在网络的关键位置，用于监控整个网络的数据流。（）
A.工作模式
B.部署位置
C.功能
D.目标群体
（请注意，以下内容为选择题答案，实际考试中请勿包含答案。）
答案：
1. C
2. B
3. D
4. B
5. C
6. B
7. C
8. B
9. C
10. D
11. A
12. D
13. B
14. D
15. D
16. D
17. B
18. D
19. A
20. D
二、多选题（本题共20小题，每小题1.5分，共30分，在每小题给出的四个选项中，至少有一项是符合题目要求的）
（）
3.在部署入侵检测系统时，应考虑哪些关键因素？请列举至少五个因素，并简要解释它们的重要性。
（）
4.请讨论入侵检测系统在网络安全中的作用，以及它在面对现代网络威胁时的局限性。
网络安全与入侵检测考试
网络安全与入侵检测考试（答案见尾页）一、选择题1. 什么是防火墙？它的主要功能是什么？A. 防火墙是一种软件或硬件设备，用于监控和控制网络流量B. 防火墙的主要功能是防止未经授权的访问和数据泄露C. 防火墙主要用于加密和解密数据D. 防火墙可以检测并阻止病毒和恶意软件的传播2. 入侵检测系统（IDS）的主要目的是什么？A. 监控网络流量以检测潜在的安全威胁B. 提供对网络资源的访问控制C. 阻止未经授权的用户访问网络D. 保护网络免受物理攻击3. 什么是DMZ（一个位于内部网络和外部网络之间的网络区域）？它在网络安全中的作用是什么？A. DMZ是一个隔离区，用于放置对外提供服务的服务器，以增加网络的安全性B. DMZ是一个开放区域，用于提供对外提供服务的服务器，以增加网络的安全性C. DMZ是一个安全区，用于放置对外提供服务的服务器，以增加网络的安全性D. DMZ是一个危险区，用于放置对外提供服务的服务器，以增加网络的安全性4. 在网络安全中，什么是社会工程学攻击？它如何影响组织的安全？A. 社会工程学攻击是利用人类的信任和不警惕来获取敏感信息的一种攻击手段B. 社会工程学攻击不会对组织的安全产生影响C. 社会工程学攻击可以通过物理方式实施D. 社会工程学攻击只能通过电子邮件实施5. 什么是加密？为什么它在网络安全中很重要？A. 加密是将数据转换为不可读格式的过程，以防止未授权访问B. 加密是对数据进行编码的过程，以便只有拥有密钥的人才能读取C. 加密是一种安全技术，用于保护数据在传输过程中不被窃取D. 加密是一种安全技术，用于保护数据在存储时不被篡改6. 什么是VPN（虚拟专用网络）？它在网络安全中的作用是什么？A. VPN是一种可以在公共网络上建立加密通道的技术，用于连接不同地理位置的网络B. VPN是一种可以在公共网络上建立加密通道的技术，用于连接同一地理位置的不同网络C. VPN是一种可以在公共网络上建立加密通道的技术，用于连接不同类型的设备D. VPN是一种可以在公共网络上建立加密通道的技术，用于连接同一类型的设备7. 在网络安全中，什么是最小权限原则？它如何应用于数据库系统？A. 最小权限原则是指只授予用户完成其任务所需的最小权限，以减少潜在的安全风险B. 最小权限原则是指只授予用户完成其任务所需的权限，而不是更多C. 最小权限原则仅适用于数据库系统D. 最小权限原则仅适用于操作系统8. 网络安全是指什么？A. 保护网络系统免受未经授权访问的措施B. 提高网络系统的性能C. 增加网络的带宽D. 以上都是9. 下列哪项不是网络安全攻击的类型？A. 分布式拒绝服务攻击（DDoS）B. SQL注入攻击C. 零日漏洞利用D. 网络监听10. 入侵检测系统（IDS）的主要功能是什么？A. 监控网络流量以检测潜在的入侵行为B. 防止未经授权的网络访问C. 限制用户对网络的访问权限D. 修复已发现的漏洞11. 在OSI模型中，哪一层负责在相互通信的系统中建立、管理和终止会话？A. 表示层B. 会话层C. 传输层D. 应用层12. 以下哪种加密算法属于对称加密算法？A. RSAB. AESC. SHA-256D. ElGamal13. 身份验证和授权是哪个安全概念的一部分？A. 访问控制B. 数据加密C. 入侵检测D. 安全审计14. 什么是防火墙？A. 一种软件程序，用于阻止未经授权的用户访问网络资源B. 一种硬件设备，用于监控和控制进出网络的流量C. 一种加密技术，用于保护数据在网络上传输时的安全性D. 一种网络协议，用于确保网络中的所有设备之间的通信是安全和有效的15. 入侵检测系统（IDS）可以分为哪两种主要类型？A. 主动IDS和被动IDSB. 网络IDS和主机IDSC. 版本IDS和增量IDSD. 以上都是16. 在网络安全中，哪种类型的漏洞通常是由于编码错误或设计缺陷导致的？A. 运行时漏洞B. 设计漏洞C. 业务逻辑漏洞D. 社交工程漏洞17. 以下哪个工具不是常用的网络扫描工具？A. NmapB. WiresharkC. Metasploit FrameworkD. Snort18. 入侵检测系统（IDS）的主要类型有哪些？A. 基于网络的IDS（NIDS）B. 基于主机的IDS（HIDS）C. 基于签名的IDSD. 基于行为的IDS19. 什么是DMZ（非军事区）？它在网络安全中的作用是什么？A. DMZ是一个隔离的网络区域，用于将外部用户与内部网络分开B. DMZ是一个包含多个服务器的公共网络区域，用于提供额外的安全层C. DMZ是一个用于存储敏感信息的区域，用于在紧急情况下进行恢复D. DMZ是一个用于测试网络设备和系统的虚拟网络20. 什么是SQL注入攻击？如何防止它？A. SQL注入攻击是利用SQL查询中的漏洞，向数据库中插入恶意代码B. 防止SQL注入攻击的最佳方法是使用参数化查询或预编译语句C. SQL注入攻击只能通过避免使用错误或不安全的编程实践来预防D. SQL注入攻击只能通过使用防火墙来预防21. 什么是跨站脚本攻击（XSS）？它如何利用Web应用程序？A. XSS是一种攻击，通过在Web页面中插入恶意脚本，从而在用户浏览器中执行B. XSS利用Web应用程序中的漏洞，通过电子邮件或其他方式传播C. XSS只能在本地计算机上运行D. XSS只能通过使用杀毒软件来预防22. 什么是数字签名？它如何用于验证数据的完整性？A. 数字签名是一种使用私钥对消息进行加密的过程，以证明消息的来源和完整性B. 数字签名是一种使用公钥对消息进行解密的过程，以验证消息的来源和完整性C. 数字签名是一种使用私钥对消息进行哈希处理的过程，以证明消息的来源和完整性D. 数字签名是一种使用公钥对消息进行哈希处理的过程，以验证消息的来源和完整性23. 什么是中间人攻击（MITM）？它如何可能导致敏感信息的泄露？A. MITM是一种攻击，攻击者拦截并篡改网络通信B. MITM攻击可能导致敏感信息泄露，因为它允许攻击者窃取用户的凭据和数据C. MITM攻击通常发生在公共Wi-Fi网络上D. MITM攻击可以通过使用VPN来避免24. 什么是社会工程学？它在网络安全中如何应用？A. 社会工程学是一种利用心理学技巧和欺骗手段获取敏感信息的行为B. 社会工程学在网络安全中的应用包括识别和防范钓鱼攻击、社交工程攻击等C. 社会工程学可以完全替代其他安全措施D. 社会工程学只能通过避免与陌生人交流来预防25. 在构建安全的网络架构时，以下哪个选项不是最佳实践？A. 使用防火墙限制不必要的网络访问B. 使用尽可能多的加密技术C. 定期更新和打补丁操作系统和应用程序D. 将敏感数据存储在本地计算机上26. 在网络安全中，哪种类型的攻击旨在使网络服务或资源不可用？A. DDoS攻击B. SQL注入攻击C. 社交工程攻击D. 中间人攻击27. 以下哪个工具不是用于网络扫描和漏洞评估的？A. NmapB. NessusC. Metasploit FrameworkD. Wireshark28. 在网络防御中，哪种技术可以防止攻击者在网络设备上安装恶意软件？A. 防火墙B. 虚拟专用网络（VPN）C. 补丁管理D. 入侵检测系统（IDS）29. 以下哪种加密算法是用于保护数据的机密性的？A. RSAB. SHA-256C. AESD. MD530. 在SQL注入攻击中，攻击者通常会利用哪些类型的输入来执行恶意查询？A. 数值型B. 字符串型C. 布尔型D. 数组型31. 下列哪种协议是用于在网络设备之间传输加密数据的？A. TCPB. UDPC. SSLD. IPsec32. 在网络安全策略中，哪种策略通常用于防止未经授权的用户访问敏感数据？A. 访问控制列表（ACL）B. 防火墙规则C. 加密策略D. 身份验证和授权33. 在进行网络渗透测试时，攻击者通常会使用哪种技术来获取目标网络的详细信息？A. 漏洞扫描B. 空中网络广告（Wi-Fi热点）C. 社交工程D. 暴力破解34. 下列哪种方法可以有效地检测到网络中的重放攻击？A. 使用数字签名B. 实施时间戳验证C. 应用加密算法D. 进行端口扫描35. 下列哪种技术不是用于检测网络中的恶意软件？A. 驱动级防御B. 行为分析C. 基于签名的检测D. 病毒扫描36. 在评估网络漏洞时，应首先进行哪种类型的扫描？A. 黑盒扫描B. 白盒扫描C. 绿盒扫描D. 红盒扫描37. 入侵响应计划应包括哪些关键步骤？A. 记录和跟踪所有事件B. 隔离受影响的系统C. 评估安全风险并制定缓解措施D. 所有上述步骤38. 下列哪种协议不用于安全通信？A. SSH（安全外壳协议）B. HTTPS（超文本传输安全协议）C. SMTP（简单邮件传输协议）D. FTP（文件传输协议）39. 在防火墙中，哪种类型的规则用于控制进出网络的流量？A. 允许规则B. 拒绝规则C. 限制规则D. 强制规则40. 入侵检测系统的类型有哪些？A. 基于网络的IDS（NIDS）B. 基于主机的IDS（HIDS）C. 基于行为的IDS（BIDS）D. 基于云的IDS41. 在网络安全中，什么是“最小权限原则”？A. 只授予用户完成任务所需的最小权限B. 尽可能多地为员工分配权限C. 用户可以访问任何系统资源D. 限制对敏感数据的访问42. 下列哪种工具不是用于发现网络漏洞的工具？A. NessusB. MetasploitC. WiresharkD. nmap二、问答题1. 什么是数据库注入攻击？请举例说明其工作原理。
入侵检测与防御系统考核试卷
14. ABCD
15. ABCD
16. ABC
17. ABC
18. ABC
19. ABCቤተ መጻሕፍቲ ባይዱE
20. ABCDE
三、填空题
1.基于网络的入侵检测系统（NIDS）基于主机的入侵检测系统（HIDS）
2.关键点
3.传感器控制中心分析引擎
4.异常检测
5.状态检测
6.阻断拒绝服务
7.红队测试
8.数据清洗数据归一化数据聚合
2. IDS主要用于检测，而IPS则可以在检测到攻击时采取措施。组织可能会根据预算、安全需求和网络环境选择部署IDS或IPS。例如，如果组织需要更高的安全级别和自动防御，可能会选择IPS。
3.评估方法包括：渗透测试、性能测试和准确性测试。渗透测试可以模拟真实攻击，但可能无法涵盖所有攻击类型；性能测试检查系统对大量流量的处理能力，但不一定反映实际环境；准确性测试使用已知攻击数据，但可能无法检测到未知攻击。
A.对系统活动的详细监控
B.检测对文件系统的直接攻击
C.不易受到网络流量过载的影响
D.能够监控整个网络
7.哪种类型的入侵检测系统更适合于检测内部人员的滥用权限？（）
A.基于网络的IDS
B.基于主机的IDS
C.混合型IDS
D.基于应用程序的IDS
8.以下哪种技术通常用于减少入侵检测系统产生的误报？（）
A.网络带宽
B.网络延迟
C.网络设备类型
D.网络分段
E.网络连接类型
15.以下哪些因素可能会影响入侵检测系统的准确性？（）
A.数据质量
B.检测算法的复杂性
C.系统配置错误
D.网络环境的变化
E.系统硬件的性能
入侵检测复习题及答案
入侵检测复习题及答案一、填空【试题16】从网络高层协议角度看，网络攻击可以分为__________。
A．主动攻击与被动攻击B．服务攻击与非服务攻击C．病毒攻击与主机攻击D．侵入攻击与植入攻击【试题17】在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的。
这是对_________。
A．可用性的攻击B．保密性的攻击C．完整性的攻击D．真实性的攻击【试题18】对网络的威胁包括：Ⅰ. 假冒Ⅱ. 特洛伊木马Ⅲ. 旁路控制Ⅳ. 陷井Ⅴ. 授权侵犯在这些威胁中，属于渗入威胁的为__________。
A．Ⅰ、Ⅲ和ⅤB. Ⅲ和ⅣC．Ⅱ和ⅣD. Ⅰ、Ⅱ、Ⅲ和Ⅳ【试题19】如果使用大量的连接请求攻击计算机，使得所有可用的系统资源都被消耗殆尽，最终计算机无法再处理合法的用户的请求，这种手段属于_________攻击。
A．拒绝服务B．口令入侵C．网络监听D．IP哄骗【试题20】有一种攻击不断对网络服务系统进行干扰，改变其正常的作业流程，执行无关程序使系统显影减慢甚至瘫痪。
它影响正常用户的使用，甚至使合法用户被排斥而不能得到服务。
这种攻击叫做__________攻击。
A．可用性攻击B．拒绝性攻击C．保密性攻击D．真实性攻击二、名词解释1、IP：网际协议ICMP：因特网控制报文协议ARP：地址解析协议RARP：反向地址解析协议TCP：传输控制协议UDP：用户数据报协议三、简答1、什么是P2DR模型？答：P2DR模型是可适应网络安全理论或称为动态信息安全理论的主要模型。
P2DR模型是TCSEC模型的发展，也是目前被普遍采用的安全模型。
P2DR模型包含四个主要部分：Policy（安全策略）、Protection（防护）、Detection（检测）和Response （响应）。
防护、检测和响应组成了一个所谓的“完整的、动态”的安全循环，在安全策略的整体指导下保证信息系统的安全。
网络安全防范体系应该是动态变化的。
安全防护是一个动态的过程，P2DR是安氏推崇的基于时间的动态安全体系。
入侵报警系统模拟试题
入侵报警系统模拟试题一、选择题1、入侵报警系统是由多个（ A ）组成的点、线、面、空间与其组合的综合防护报警体系。
A．探测器B．控制器C．报警器D．监控器2、通常在安全技术防范系统中，是以（ B ）子系统为核心。
A．电视监控B．入侵报警C．出入口控制D．报警通信3、检测、延迟、反应这三个基本防范要素之间的相互联系可以用（ D ）公式表示。
A．T反应≥T探测十T延迟B．T反应十T探测≥T延迟C．T反应≤T探测十T延迟D．T反应十T探测≤T延迟13．入侵探测器在正常气候环境下，连续（ D ）工作应不出现误报、漏报。
A．1天B．3天C．5天D．7天4、报警系统紧急报警、入侵报警与防破坏报警响应时间应不大于（A ）。
A．2s B．3 s C．4 s D．5 s 5、入侵探测报警系统在正常工作条件下平均无故障工作时分为A、B、C、D四级，各类产品的指标不应低于A级的要求，A 级要求的平均无故障工作时间为（ C ）小时。
A．1000 B．2000 C．5000 D．10000 6专用线串行信号传输方式，又称（ C ）传输方式。
A．二线制B．四线制C．总线制7、当一个或多个设防区域产生报警时，分线制入侵报警系统的响应时间不大于（ B ）s。
A．1 B．2 C．3 D．48、在入侵报警系统的传输功能中，应有与远程中心进行有限和/或无线通信接口，并能对通信线路的（ A ）进行监控。
A．信号B．数据C．声音D．故障9、下列属于报警器的主要技术性能指标的有（ A ）。
A．探测率 B.分辨率 C.实时性10、探测器的有效性可用（ D ）来表示。
A．可靠性B．探测范围C．误报率D．探测率11、在下列报警器中选出属于被动式报警器（ A ）。
A．振动B．超声波C．微波 D .电场12、在下列各个探测器中选出可使用于各种不同形状房间的探测器（ B ）。
A．微波多普勒B．被动红外C．超声波13、在下列探测器中选出可用于室内也可用于室外的探测器（ B ）。
网络入侵检测复习题
网络入侵检测复习题一、网络入侵检测的基本概念网络入侵检测，顾名思义，是对网络中可能存在的入侵行为进行监测和识别的一种技术手段。
它就像是网络世界中的“保安”，时刻保持警惕，守护着网络的安全。
网络入侵可以包括多种形式，比如未经授权的访问、恶意软件的植入、数据的窃取或篡改等。
而入侵检测系统（IDS）则通过对网络流量、系统日志等信息的收集和分析，来发现这些异常活动。
二、网络入侵检测的工作原理要理解网络入侵检测，就得先搞清楚它是怎么工作的。
一般来说，它主要有以下几个步骤：首先是数据采集。
IDS 会从网络中的各种来源收集数据，这些来源可能包括网络数据包、服务器日志、应用程序日志等。
然后是数据分析。
收集到的数据会被进行深入分析，通过与已知的入侵模式、异常行为特征等进行比对，来判断是否存在入侵的迹象。
接着是警报生成。
如果发现了可疑的活动，IDS 就会发出警报，通知管理员或相关人员。
最后是响应处理。
收到警报后，相关人员会采取相应的措施，比如阻止可疑的连接、隔离受感染的系统等，以防止进一步的损害。
三、网络入侵检测的方法1、基于特征的检测这种方法是通过将收集到的数据与已知的入侵特征进行匹配来发现入侵。
就好像拿着一份“坏人名单”，对照着看有没有符合的。
优点是检测速度快，准确性高，对于已知的入侵类型能够有效地检测出来。
缺点是对于新出现的、未知的入侵类型可能无法识别，因为它依赖于事先定义好的特征库。
2、基于异常的检测这种方法是通过建立正常的网络活动模型，然后将实际的网络活动与这个模型进行比较，如果偏差超过一定的阈值，就认为是入侵。
优点是能够发现未知的入侵类型，对于新型的攻击有较好的检测能力。
缺点是容易产生误报，因为一些正常的但不常见的活动也可能被误判为异常。
四、网络入侵检测系统的组成一个完整的网络入侵检测系统通常包括以下几个部分：1、传感器负责收集网络中的数据，就像是人的眼睛和耳朵，感知周围的情况。
2、分析器对收集到的数据进行分析和处理，判断是否存在入侵。
入侵报警系统模拟试题
一、选择题
1、入侵报警系统是由多个（）组成的点、线、面、空间及其组合的综合防护报警体
系。
A.探测器B.控制器C.报警器D.监控器
2、通常在安全技术防范系统中，是以（）子系统为核心。
A.电视监控B.入侵报警C.出入口控制D.报警通信
3、 检测、延迟、反应这三个基本防范要素之间的相互联系可以用（）公式表示。
A.入侵者走动扰动空气B.室内外温度差
C.开门压缩室内空气D.室内外湿度差
18、被动红外探测器应能探测到参Байду номын сангаас目标移动的速度范围是（）。
A.0.1米/秒-1米/秒B.0.2米/秒-2米/秒
C. 0.3米/秒-3米/秒D.0.4米/秒-4米/秒
19、微波被动红外双鉴探测器采用“与门”关系报警，所以误报警率比单技术探测器少得
线探测器
41、
）符号。
D高压脉冲探测器
E张力导
''—是（）符号。
A主动红外探测器B激光探测器C静电场或磁场探测器
线探测器
42、
D高压脉冲探测器
E张力导
円…n—
是（）付号。
A主动红外探测器B激光探测器C静电场或磁场探测器
线探测器
□
43、
44、是（）符号。
A主动红外探测器B激光探测器C静电场或磁场探测器
22、夜间打开日光灯，会引起主动红外报警器的（）。
A.误报警B.漏报警C.仍正常工作
23、在下列报警器中选出属于被动式报警器（）。
A.振动B.超声波C.微波D.电场
24、选择报警探测器时，警戒范围要留有（）的余量。
A.15%-20%B.25%-30%C.35%-40%D.越大越好
(整理)入侵报警系统模拟试题
入侵报警系统模拟试题一、选择题1、入侵报警系统是由多个（ A ）组成的点、线、面、空间及其组合的综合防护报警体系。
A．探测器B．控制器C．报警器D．监控器2、通常在安全技术防范系统中，是以（ B ）子系统为核心。
A．电视监控B．入侵报警C．出入口控制D．报警通信3、检测、延迟、反应这三个基本防范要素之间的相互联系可以用（ D ）公式表示。
A．T反应≥T探测十T延迟B．T反应十T探测≥T延迟C．T反应≤T探测十T延迟D．T反应十T探测≤T延迟13．入侵探测器在正常气候环境下，连续（ D ）工作应不出现误报、漏报。
A．1天B．3天C．5天D．7天4、报警系统紧急报警、入侵报警及防破坏报警响应时间应不大于（A ）。
A．2s B．3 s C．4 s D．5 s5、入侵探测报警系统在正常工作条件下平均无故障工作时分为A、B、C、D四级，各类产品的指标不应低于A级的要求，A级要求的平均无故障工作时间为（ C ）小时。
A．1000 B．2000 C．5000 D．100006专用线串行信号传输方式，又称（ C ）传输方式。
A．二线制B．四线制C．总线制7、当一个或多个设防区域产生报警时，分线制入侵报警系统的响应时间不大于（ B ）s。
A．1 B．2 C．3 D．48、在入侵报警系统的传输功能中，应有与远程中心进行有限和/或无线通信接口，并能对通信线路的（ A ）进行监控。
A．信号B．数据C．声音D．故障9、下列属于报警器的主要技术性能指标的有（ A ）。
A．探测率 B.分辨率 C.实时性10、探测器的有效性可用（ D ）来表示。
A．可靠性B．探测范围C．误报率D．探测率11、在下列报警器中选出属于被动式报警器（ A ）。
A．振动B．超声波C．微波 D .电场12、在下列各个探测器中选出可使用于各种不同形状房间的探测器（ B ）。
A．微波多普勒B．被动红外C．超声波13、在下列探测器中选出可用于室内也可用于室外的探测器（ B ）。
入侵检测习题二
一、选择题(共 20 分，每题 2 分)1、按照检测数据的来源可将入侵检测系统( IDS)分为__________。
A．基于主机的 IDS 和基于网络的 IDSB ．基于主机的 IDS 和基于域控制器的 IDSC ．基于服务器的 IDS 和基于域控制器的 IDSD ．基于浏览器的 IDS 和基于网络的 IDS2、一般来说入侵检测系统由 3 部分组成，分别是事件产生器、事件分析器和________。
A ．控制单元B ．检测单元 C．解释单元 D ．响应单元3、按照技术分类可将入侵检测分为 __________。
A ．基于标识和基于异常情况B ．基于主机和基于域控制器C ．服务器和基于域控制器D ．基于浏览器和基于网络4、在网络安全中，截取是指未授权的实体得到了资源的访问权。
这是对 ________。
A ．可用性的攻击B ．完整性的攻击C ．保密性的攻击D ．真实性的攻击5、入侵检测的基础是 ( 1 )，入侵检测的核心是 ( 2 )。
( 1 )( 2 )A. 信息收集B. 信号分析C. 入侵防护D. 检测方法6、信号分析有模式匹配、统计分析和完整性分析等 3 种技术手段，其中_______用于事后分析。
A ．信息收集B ．统计分析 C．模式匹配 D ．完整性分析7、网络漏洞扫描系统通过远程检测 __________TCP/IP 不同端口的服务，记录目标给予的回答。
A．源主机 B．服务器 C ．目标主机 D ．以上都不对8、________系统是一种自动检测远程或本地主机安全性弱点的程序。
A ．入侵检测B ．防火墙C ．漏洞扫描D ．入侵防护9、下列选项中 _________不属于 CGI 漏洞的危害。
A．缓冲区溢出攻击 B ．数据验证型溢出攻击C ．脚本语言错误D ．信息泄漏10、基于网络低层协议，利用协议或操作系统实现时的漏洞来达到攻击目的，这种攻击方式称为__________。
A ．服务攻击B ．拒绝服务攻击C ．被动攻击D ．非服务攻击【试题 1】按照检测数据的来源可将入侵检测系统( IDS ) 分为__________。
入侵报警系统模拟试题
入侵报警系统模拟试题一、选择题1、入侵报警系统是由多个（）组成的点、线、面、空间及其组合的综合防护报警体系。
A．探测器B．控制器C．报警器D．监控器2、通常在安全技术防范系统中，是以（）子系统为核心。
A．电视监控B．入侵报警C．出入口控制D．报警通信3、检测、延迟、反应这三个基本防范要素之间的相互联系可以用（）公式表示。
A．T 反应≥ T 探测十 T 延迟B．T 反应十 T 探测≥ T 延迟C．T 反应≤ T 探测十 T 延迟D．T 反应十 T 探测≤ T 延迟13．入侵探测器在正常气候环境下，连续（）工作应不出现误报、漏报。
A．1 天B．3天C．5 天D．7 天4、报警系统紧急报警、入侵报警及防破坏报警响应时间应不大于（）。
A． 2s B． 3 s C． 4 s D． 5 s5、入侵探测报警系统在正常工作条件下平均无故障工作时分为A、 B、 C、 D 四级，各类产品的指标不应低于 A 级的要求， A 级要求的平均无故障工作时间为（）小时。
A． 1000B． 2000C． 5000D．100006 专用线串行信号传输方式，又称（）传输方式。
A．二线制B．四线制C．总线制7、当一个或多个设防区域产生报警时，分线制入侵报警系统的响应时间不大于（）s。
A． 1B． 2C． 3D． 48、在入侵报警系统的传输功能中，应有与远程中心进行有限和/ 或无线通信接口，并能对通信线路的（）进行监控。
A．信号B．数据C．声音D．故障9、下列属于报警器的主要技术性能指标的有（）。
A．探测率 B.分辨率 C.实时性10、探测器的有效性可用（）来表示。
A．可靠性B．探测范围C．误报率D．探测率11、在下列报警器中选出属于被动式报警器（）。
A．振动B．超声波C．微波 D .电场12、在下列各个探测器中选出可使用于各种不同形状房间的探测器（）。
A．微波多普勒B．被动红外C．超声波13、在下列探测器中选出可用于室内也可用于室外的探测器（）。
防火墙与入侵检测系统考试试卷
防火墙与入侵检测系统考试试卷（答案见尾页）一、选择题1. 防火墙的主要功能是什么？A. 提供网络安全隔离B. 实现内外网通信的访问控制C. 分析网络流量D. 扫描病毒并阻止恶意代码传播2. 入侵检测系统（IDS）和入侵防御系统（IPS）的主要区别是什么？A. IDS主要监控网络中的异常行为，而IPS会主动阻止入侵行为。
B. IDS只能检测到已发生的攻击，而IPS可以预防攻击的发生。
C. IDS侧重于网络安全事件的记录，而IPS侧重于实时阻止攻击。
D. IDS和IPS在实现原理上没有明显区别，只是称呼不同。
3. 在防火墙上，哪项配置可以限制某些IP地址的访问？A. 安全策略B. 虚拟专用网络（VPN）C. 网络地址转换（NAT）D. 防火墙规则集4. 防火墙的哪一种设计原则可以最好地防止拒绝服务攻击（DoS）？A. 最小权限原则B. 最大权限原则C. 防御深度原则D. 安全隔离原则5. 入侵检测系统的三种基本检测类型是什么？A. 正常行为检测B. 异常行为检测C. 特征检测D. 行为检测6. 在防火墙中，哪种技术可以用来限制特定端口的访问？A. 端口转发B. 端口映射C. 防火墙规则集D. 状态检测7. 下列哪个选项是防火墙无法实现的？A. 防止内部网络受到外部网络的攻击B. 防止内部网络之间的攻击C. 防止数据泄露D. 防止所有类型的攻击8. 入侵检测系统的两种主要检测机制是什么？A. 基于网络的检测机制B. 基于主机的检测机制C. 基于行为的检测机制D. 基于特征的检测机制9. 在防火墙中，哪种方法可以用来验证通过防火墙的数据包？A. 状态检查B. 数据包过滤C. 访问控制列表（ACL）D. 应用代理10. 下列哪个选项描述了防火墙的默认策略？A. 允许所有流量通过B. 拒绝所有流量通过C. 仅允许已知安全的网络流量通过D. 根据管理员的配置来决定允许哪些流量通过11. 防火墙的主要功能是什么？A. 提供网络加密B. 控制访问权限C. 防止未授权访问D. 监控网络流量12. 入侵检测系统（IDS）和入侵防御系统（IPS）的主要区别是什么？A. IDS仅监测攻击行为，而IPS会主动阻止攻击。
安全网络入侵检测与防御系统考核试卷
2.常见的网络入侵检测技术不包括以下哪项？()
A.基于行为的检测
B.基于规则的检测
C.基于信誉的检测
D.基于基因的检测
3. Snort是以下哪种类型的入侵检测系统？()
A.基于主机的IDS
B.基于网络的IDS
C.基于应用程序的IDS
D.基于数据库的IDS
4.以下哪种攻击手段是入侵防御系统（IPS）难以防止的？()
（答案：×）
9.基于主机的入侵检测系统（HIDS）更适合检测针对特定主机的攻击。()
（答案：√）
10.入侵检测与防御系统（IDS/IPS）的自动响应机制永远不会产生误操作。()
（答案：×）
五、主观题（本题共4小题，每题5分，共20分）
1.请描述入侵检测系统（IDS）和入侵防御系统（IPS）的主要区别，并说明它们在网络安全的角色和重要性。
安全网络入侵检测与防御系统考核试卷
考生姓名：答题日期：得分：判卷人：
一、单项选择题（本题共20小题，每小题1分，共20分，在每小题给出的四个选项中，只有一项是符合题目要求的）
1.以下哪项不是入侵检测系统（IDS）的主要功能？()
A.监控网络和系统的活动
B.分析和识别潜在的威胁
C.阻止所有未经授权的访问
10.哪项技术常用于入侵检测系统以识别潜在攻击者的行为模式？()
A.数据挖掘
B.防火墙
C. VPN
D.加密技术
11.以下哪个不是入侵检测系统使用的分析方法？()
A.基于统计的分析
B.基于机器学习的分析
C.基于行为的分析
D.基于财务的分析
12.在网络入侵检测系统中，哪种类型的警报通常被优先处理？()
防入侵报警系统调试与维护考核试卷
D.更换控制主机
4.以下哪些因素可能导致防入侵报警系统出现误报？（）
A.环境温度变化
B.探测器灵敏度过高
C.动物活动
D.探测器损坏
5.以下哪些措施可以降低防入侵报警系统的误报率？（）
A.合理设置探测器灵敏度
B.避免探测器直射日光
C.定期对探测器进行清洁
D.选择合适的探测器类型
6.以下哪些情况需要考虑更换探测器？（）
防入侵报警系统调试与维护考核试卷
考生姓名：__________答题日期：__________得分：__________判卷人：__________
一、单项选择题（本题共20小题，每小题1分，共20分，在每小题给出的四个选项中，只有一项是符合题目要求的）
1.下列哪种传感器常用于防入侵报警系统中作为触发器件？（）
C.检查所有接线是否正确
D.更换控制主机
4.在防入侵报警系统中，哪种传输方式抗干扰能力最强？（）
A.无线传输
B.有线传输
C.光纤传输
D.网络传输
5.下列哪种设备通常用于报警信号的输出？（）
A.探测器
B.报警主机
C.扬声器
D.传感器
6.在防入侵报警系统中，以下哪个因素可能导致误报？（）
A.探测器灵敏度调整适当
14.以下哪些做法可以增强防入侵报警系统的可靠性？（）
A.使用高质量的探测器
B.采用有线传输方式
C.定期进行系统维护
D.增加探测器数量
15.以下哪些设备可以用于防入侵报警系统的备用电源？（）
A.干电池
B.铅酸蓄电池
C.太阳能电池板
D.交流电源适配器
16.以下哪些探测器适用于周边环境复杂的场所？（）
入侵报警系统模拟试题
入侵报警系统模拟试题一、选择题1、入侵报警系统是由多个（）组成的点、线、面、空间及其组合的综合防护报警体系。
A．探测器 B．控制器 C．报警器 D．监控器2、通常在安全技术防范系统中，是以（）子系统为核心。
A．电视监控 B．入侵报警 C．出入口控制 D．报警通信3、检测、延迟、反应这三个基本防范要素之间的相互联系可以用（）公式表示。
A．T反应≥T探测十T延迟 B．T反应十T探测≥T延迟C．T反应≤T探测十T延迟 D．T反应十T探测≤T延迟13．入侵探测器在正常气候环境下，连续（）工作应不出现误报、漏报。
A．1天 B．3天 C．5天 D．7天4、报警系统紧急报警、入侵报警及防破坏报警响应时间应不大于（）。
A．2s B．3 s C．4 s D．5 s5、入侵探测报警系统在正常工作条件下平均无故障工作时分为A、B、C、D四级，各类产品的指标不应低于A级的要求，A级要求的平均无故障工作时间为（）小时。
A．1000 B．2000 C．5000 D．100006专用线串行信号传输方式，又称（）传输方式。
A．二线制 B．四线制 C．总线制7、当一个或多个设防区域产生报警时，分线制入侵报警系统的响应时间不大于（）s。
A．1 B．2 C．3 D．48、在入侵报警系统的传输功能中，应有与远程中心进行有限和/或无线通信接口，并能对通信线路的（）进行监控。
A．信号 B．数据 C．声音 D．故障9、下列属于报警器的主要技术性能指标的有（）。
A．探测率 B.分辨率 C.实时性10、探测器的有效性可用（）来表示。
A．可靠性 B．探测范围 C．误报率 D．探测率11、在下列报警器中选出属于被动式报警器（）。
A．振动 B．超声波 C．微波 D .电场12、在下列各个探测器中选出可使用于各种不同形状房间的探测器（）。
A．微波多普勒 B．被动红外 C．超声波13、在下列探测器中选出可用于室内也可用于室外的探测器（）。
A．超声波 B．主动红外 C．被动红外 D．平行线电场14、主动红外报警器的报警时间阈值主要是根据（）参数设定的。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
入侵报警系统模拟试题一、选择题1、入侵报警系统是由多个（）组成的点、线、面、空间及其组合的综合防护报警体系。
A．探测器B．控制器C．报警器D．监控器2、通常在安全技术防范系统中，是以（）子系统为核心。
A．电视监控B．入侵报警C．出入口控制D．报警通信3、检测、延迟、反应这三个基本防范要素之间的相互联系可以用（）公式表示。
A．T反应≥T探测十T延迟B．T反应十T探测≥T延迟C．T反应≤T探测十T延迟D．T反应十T探测≤T延迟13．入侵探测器在正常气候环境下，连续（）工作应不出现误报、漏报。
A．1天B．3天C．5天D．7天4、报警系统紧急报警、入侵报警及防破坏报警响应时间应不大于（）。
A．2s B．3 s C．4 s D．5 s5、入侵探测报警系统在正常工作条件下平均无故障工作时分为A、B、C、D四级，各类产品的指标不应低于A级的要求，A级要求的平均无故障工作时间为（）小时。
A．1000 B．2000 C．5000 D．100006专用线串行信号传输方式，又称（）传输方式。
A．二线制B．四线制C．总线制7、当一个或多个设防区域产生报警时，分线制入侵报警系统的响应时间不大于（）s。
A．1 B．2 C．3 D．48、在入侵报警系统的传输功能中，应有与远程中心进行有限和/或无线通信接口，并能对通信线路的（）进行监控。
A．信号B．数据C．声音D．故障9、下列属于报警器的主要技术性能指标的有（）。
A．探测率 B.分辨率 C.实时性10、探测器的有效性可用（）来表示。
A．可靠性B．探测范围C．误报率D．探测率11、在下列报警器中选出属于被动式报警器（）。
A．振动B．超声波C．微波 D .电场12、在下列各个探测器中选出可使用于各种不同形状房间的探测器（）。
A．微波多普勒B．被动红外C．超声波13、在下列探测器中选出可用于室内也可用于室外的探测器（）。
A．超声波B．主动红外C．被动红外D．平行线电场14、主动红外报警器的报警时间阈值主要是根据（）参数设定的。
A．正常人跑动的速度B．正常人的平均高度C．正常人的体形D、正常人的体重15、主动红外探测器在室外使用时，对其作用距离影响最大的有（）。
A．雪B．雾C．大风D．大雨16、对以常闭为警戒状态的磁控开关，舌簧管接点出现粘结现象会造成（）。
A．误报警B．漏报警C．仍正常工作17、次声波探测器，检测的次声波来源于（）。
A．入侵者走动扰动空气B．室内外温度差C．开门压缩室内空气D．室内外湿度差18、被动红外探测器应能探测到参考目标移动的速度范围是（）。
A．0.1米/秒-1米/秒B．0.2米/秒-2米/秒C．0.3米/秒-3米/秒D．0.4米/秒-4米/秒19、微波被动红外双鉴探测器采用“与门”关系报警，所以误报警率比单技术探测器少得多。
最佳的安装方位足以兼顾两个探测单元的报警需要。
即（）安装。
A．30°B．45°C．90° E. 0°20、在主动红外探测器中，适当选择有效报警最短遮光时间，可排除（）。
A．树叶浮落B．小鸟飞过C．大雪D．大雨天气的噪扰报警21、被动红外探测器最佳的安装方位是和入侵方向成（）安装。
A 0°B30°C45 °D90°22、夜间打开日光灯，会引起主动红外报警器的（）。
A．误报警B．漏报警C．仍正常工作23、在下列报警器中选出属于被动式报警器（）。
A．振动B．超声波C．微波D．电场24、选择报警探测器时，警戒范围要留有（）的余量。
A．15%-20% B．25%-30% C．35%-40% D．越大越好25、引入控制器的电缆或电线在控制器端子板与每个接线端，接线不得超过（）。
A．一根B．二根C．三根D．无限制26、入侵报警控制器可以接收（）发来的报警信号，发出声光报警信号。
A．探测器B．解码器C．摄像机D．显示器27、周界探测器用来监控对防范区的非法入侵，目前最常用的是（）A振动电缆B高压脉冲电网C被动红外探测器D主动红外探测器28、入侵报警系统是利用传感技术和电子信息技术探测并指示非法入侵或试图非法入侵设防区域的（）、处理报警信息、发出报警信号的电子系统或网络。
A 人员B行为C变化D干扰29、入侵探测系统的传输部分上传信号有（）A.报警信号、B.控制信号C.设置信号D.状态检测信号30、入侵探测系统的传输部分下传传信号有（）A.报警信号B.控制信号C.设置信号D.状态检测信号31、入侵探测系统的传输部分按通信方式分有（）A.专用B.有线C.网络D.无线32、入侵探测系统的有线传输部分又分为（）A.专用B.公共C.网络D.光纤33、报警控制器的主要功能有下面三项（）A显示B报警信号外传C状态监控和信息存储D系统功能和状态设置E系统供电34、入侵探测系统专线传输系统的基本模式有( )种A 2B 3C 4D 535、入侵探测部分的主要设备是（），安装在防范现场用以探测入侵者的入侵和破坏行为。
A 环境监测器B摄像机C入侵探测器D 编解码器36、探测器的核心部件是( )，其作用是将危险情况引发的物理量变化转换成原始的电信号。
A传感器B变换器C电感应器37、多线制模式又叫分线制模式，各报警防区通过多芯电缆与报警控制主机之间采用一对一连接方式。
有（）线制。
A n+1B n+2C n+3D n+438、在实际应用的报警系统中，更多的采用混合模式。
采用混合模式的关键在( )同时支持相关的模式.A探测器B控制器 C 传输模式39、探测器的主要分类方法有( )A 按警戒范围分类B按工作特点C按工作原理D按价格E按传输方式40、是( )符号。
A主动红外探测器B激光探测器C静电场或磁场探测器D高压脉冲探测器E张力导线探测器41、是( )符号。
A主动红外探测器B激光探测器C静电场或磁场探测器D高压脉冲探测器E张力导线探测器42、是( )符号。
A主动红外探测器B激光探测器C静电场或磁场探测器D高压脉冲探测器E张力导线探测器43、是( )符号。
A主动红外探测器B激光探测器C静电场或磁场探测器D高压脉冲探测器E张力导线探测器44、是( )符号。
A主动红外探测器B激光探测器C静电场或磁场探测器D高压脉冲探测器E张力导线探测器45、是( )符号。
A振动探测器B压敏探测器C玻璃破碎探测器D振动声波复合探测器E感应线圈探测器46、是( )符号。
A振动探测器B压敏探测器C玻璃破碎探测器D振动声波复合探测器E感应线圈探测器47、是( )符号。
A振动探测器B压敏探测器C玻璃破碎探测器D振动声波复合探测器E感应线圈探测器48、是( )符号。
A振动探测器B压敏探测器C玻璃破碎探测器D振动声波复合探测器E感应线圈探测器49、是( )符号。
A振动探测器B压敏探测器C玻璃破碎探测器D振动声波复合探测器E感应线圈探测器50、是( )符号。
A空间移动探测器B被动红外探测器C微波探测器D被动红外/微波双技术探测器51、是( )符号。
A空间移动探测器B被动红外探测器C微波探测器D被动红外微波双技术探测器/52、是( )符号。
A空间移动探测器B被动红外探测器C微波探测器D被动红外/微波双技术探测器53、是( )符号。
A空间移动探测器B被动红外探测器C微波探测器D被动红外/微波双技术探测器54、是( )符号。
A声光报警器B报警灯箱C警号箱55、是( )符号。
A声光报警器B报警灯箱C警号箱56、是( )符号。
A声光报警器B报警灯箱C警号箱57、是( )符号。
A报警控制主机B密码操作报警控制箱C无线报警发送装置D控制键盘58、是( )符号。
A报警控制主机B密码操作报警控制箱C无线报警发送装置D控制键盘59、是( )符号。
A报警控制主机B密码操作报警控制箱C无线报警发送装置D控制键盘60、是( )符号。
A报警控制主机B密码操作报警控制箱C无线报警发送装置D控制键盘61、（）是常用入侵探测器A紧急按钮B主动红外探测器C双技术探测器D玻璃破碎探测器E视频探测器62、磁开关探测器主要用于（）A 门、窗状态监控B防翻（穿）越C监控空间直接入侵D破坏性入侵63、主动红外探测器主要用于（）A 门、窗状态监控B防翻（穿）越C监控空间直接入侵D破坏性入侵64、被动红外探测器主要用于（）A 门、窗状态监控B防翻（穿）越C监控空间直接入侵D破坏性入侵65、玻璃破碎探测器主要用于（）A 门、窗状态监控B防翻（穿）越C监控空间直接入侵D破坏性入侵66、双技术探测器主要用于（）A 门、窗状态监控B防翻（穿）越C监控空间直接入侵D破坏性入侵67、微波探测器主要用于（）A 门、窗状态监控B防翻（穿）越C监控空间直接入侵D破坏性入侵62、振动探测器主要用于（）A 门、窗状态监控B防翻（穿）越C监控空间直接入侵D破坏性入侵63、被动红外探测由光学系统、探测元和处理电路组成，它的核心部件是（）A光学系统B探测元C处理电路64、被动红外探测的光学系统的作用是（）A 热电转换B 电信号分析C确定探测区D产生报警信号65、被动红外探测的光学系统的具体功能是（）A聚焦能量B光学调制C确定探测范围D滤除杂光E热电转换65、被动红外探测的探测元的作用是（）A 热电转换B 电信号分析C确定探测区D产生报警信号66、被动红外探测的处理电路的作用是（）A 热电转换B 电信号分析C确定探测区D产生报警信号67、被动红外探测的探测元是热释电传感器，它反映的是监控范围内（）A温度B温度变化C热体的大小68、主动红外探测器光源（发射端）和光探测器（接收端）组成。
两者间形成一个光的通路，当光路的（）发生变化时，光探测器可以检测到变化。
A方向B长短C状态69、产品（入侵探测器、控制器）的评价，性能、技术指标和适用性有相应的产品标准（3C认证）规定，以( )为主。
A客观测试B主观评价C定量D定性70、工程（报警系统）的评价，系统的功能、技术指标按设计任务书和标准规定衡量，以为主。
A客观测试B主观评价C定量D定性71、入侵探测器的探测灵敏度是指探测器对防范现场物理量变化的响应能力。
对于被动红外探测器，它的度量值是（）A最小温度差B最小速度C测试球的最低高度D最小间距E最大距离72、入侵探测器的探测灵敏度是指探测器对防范现场物理量变化的响应能力。
对于微波多普勒探测器，它的度量值是（）A最小温度差B最小速度C测试球的最低高度D最小间距E最大距离73、入侵探测器的探测灵敏度是指探测器对防范现场物理量变化的响应能力。
对于振动探测器，它的度量值是（）A最小温度差B最小速度C测试球的最低高度D最小间距E最大距离74、入侵探测器的探测灵敏度是指探测器对防范现场物理量变化的响应能力。
对于磁开关探测器，它的度量值是（）A最小温度差B最小速度C测试球的最低高度D最小间距E最大距离75、入侵探测器的探测灵敏度是指探测器对防范现场物理量变化的响应能力。