试题出自试卷《2024年上半年系统架构设计师考试模拟试卷（综合知识，第6套）》

问题1选项
A.事件产生器
B.事件分析器
C.响应单元
D.事件数据库

A

本题考查入侵检测的相关知识。
入侵检测技术是一种主动防御技术，通过收集和分析网络行为、安全日志、审计数据、其他网络上可以获得的信息以及计算机系统中若干关键点的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。通用入侵检测框架模型(CIDF)由事件产生器、事件分析器、响应单元和事件数据库四个部分组成。其中，事件产生器向系统其他部分提供事件。事件分析器分析所得到的数据，并产生分析结果。响应单元对分析结果做出反应，如切断网络连接、改变文件属性、简单报警等应急响应。事件数据库存放各种中间和最终数据。

答案选A。