2012年上半年軟考高級信息系統項目管理師綜合知識真題答案與解析：

17. 入侵檢測通過對計算機網絡或計算機系統中的若干關鍵點收集信息并進行分析，發(fā)現網絡或系統中是否有違反安全策略的行為和被攻擊的跡象。進行入侵檢測的軟件和硬件的組合就構成了入侵檢測系統。__是入侵檢測系統的核心。
A、評估主要系統和數據的完整性　
B、信息的收集　
C、系統審計　
D、數據分析
信管網試題解析：
數據分析是入侵檢測的核心。它首先構建分析器，把收集到的信息經過預處理，建立一個行為分析引擎或模型，然后向模型中植入時間數據，在知識庫中保存植入數據的模型。數據分析一般通過模式匹配、統計分析和完整性分析３種手段進行。前兩種方法用于實時入侵檢測，而完整性分析則用于事后分析?？捎茫捣N統計模型進行數據分析：操作模型、方差、多元模型、馬爾柯夫過程模型、時間序列分析。統計分析的最大優(yōu)點是可以學習用戶的使用習慣。
信管網參考答案：D