某网络安全公司基于网络的实时入侵检测技术，动态检测来自于外部网络和内部网络的所有访问行为。当检测到来自内外网络针对或通过防火墙的攻击行为，会及时响应，并通知防火墙实时阻断攻击源，从而进一步提高了系统的抗攻击能力，更有效地保护了网络资源，提高了防御体系级别。但入侵检测技术不能实现以下哪种功能？()
（A）检测并分析用户和系统的活动
（B）核查系统的配置漏洞，评估系统关键资源和数据文件的完整性
（C）防止IP地址欺骗
（D）识别违反安全策略的用户活动
参考答案
继续答题：下一题
更多CISP(注册信息安全专业人员)试题
- 1分组密码算法是一类十分重要的密码算法，下面描述中，错误的是()
- 2有关系统安全工程-能力成熟度模型(sse-cmm)中的基本实施(BasePractices，BP)，正确的理解是：
- 3小红和小明在讨论有关于现在世界上的IP地址数量有限的问题,小红说他看到有新闻说在2011年2月3日,全球互联网IP地址相关管理组织宣布现有的互联网IP地址已于当天划分给所有的区域互联网注册管理机构,IP地址总库已经枯竭。小明吓了一跳觉得以后上网会成问题,小红安慰道,不用担心,现在IPv6已经被试用，它有好多优点呢,以下小红说的优点中错误的是？()
- 4关于监理过程中成本控制，下列说法中正确的是？
- 5在规定的时间间隔或重大变化发生时，组织的()和实施方法(如信息安全的控制目标、控制措施、方针、过程和规程)应()。独立评审宜由管理者启动，由独立被评审范围的人员执行，例如，内部审核部、独立的管理人员或专门进行这种评审的第三方组织。从事这些评审的人员宜具备适当的()。管理人员宜对自己职责范围内的信息处理是否符合合适的安全策略、标准和任何其他安全要求进行()。为了日常功能评审的效率，可以考虑使用自动测量和()。评审结果和管理人员采取的纠正措施应该被记录，且这些记录予以维护。()
