传统的观点,根据入侵行为的属性,将入侵检测系统按检测方法分为()A、异常检测、误用检测B、误用检测、遗传C、人工免疫、遗传D、异常检测、人工免疫

题目

传统的观点,根据入侵行为的属性,将入侵检测系统按检测方法分为()

  • A、异常检测、误用检测
  • B、误用检测、遗传
  • C、人工免疫、遗传
  • D、异常检测、人工免疫
参考答案和解析
正确答案:A
如果没有搜索结果或未解决您的问题,请直接 联系老师 获取答案。
相似问题和答案

第1题:

下列哪种类型的入侵检测方法可以检测到未知的入侵行为()。

A、异常检测

B、误用检测

C、专家系统

D、以上均不能


参考答案:A

第2题:

入侵检测系统若按照分析的方式分类,包括()。

A.常规检测

B.误用检测

C.异常检测

D.混合检测


正确答案:BCD

第3题:

入侵检测技术可以分为误用检测和____两大类。

A.病毒检测

B.详细检测

C.异常检测

D.漏洞检测


正确答案:C

第4题:

入侵检测技术可以分为异常检测与——。

A.基于统计异常检测

B.误用检测

C.基于主机的检测

D.基于网络的检测


正确答案:B
解析:入侵检测技术可以分为异常检测与误用检测。故选B)。

第5题:

入侵检测技术包括异常入侵检测和误用入侵检测。以下关于误用检测技术的描述中,正确的是( )。

A.误用检测根据对用户正常行为的了解和掌握来识别入侵行为

B.误用检测根据掌握的关于入侵或攻击的知识来识别入侵行为

C.误用检测不需要建立入侵或攻击的行为特征库

D.误用检测需要建立用户的正常行为特征轮廓


参考答案:B

第6题:

入侵检测系统按技术划分分为异常检测和()。

A.流量检测

B.行为检测

C.状态检测

D.误用检测


参考答案:D

第7题:

入侵检测技术可以分为异常榆测与

A.误用检测

B.基于网络的入侵检测系统

C.基于统计异常检测

D.基于主机的入侵检测系统


正确答案:A

第8题:

入侵检测系统可以分为异常检测与( )。

A)基于网络的入侵检测

B)误用检测

C)基于统计的异常检测

D)基于主机的入侵检测


正确答案:B
(36)B) 【解析】入侵检测系统可以分为异常检测与误用检测。异常入侵检测建立一个对应正常网络活动的特征原型,并检测当前活动是否与之符合。误用入侵检测指的是通过按预先定义好的入侵模式以及观察到的入侵发生情况进行模式匹配来检测。

第9题:

入侵检测技术可以分为异常检测与( )。

A.误用检测

B.基于统计异常检测

C.基于主机的入侵检测系统

D.基于网络的入侵检测系统


正确答案:A

第10题:

目前IDS最常用的模式匹配属于以下哪知入侵检测方法()。

A.异常

B.误用

C.人工免疫

D.统计分析


参考答案:B

更多相关问题