A.基于异常检测的入侵检测系统在检测时,将系统检测到的行为与预定义的正常行为比较,得出是否有被攻击的迹象
B.由于正常行为模型相对固定,所以异常检测模式对网络环境的适应性不强,误报的情况比较多
C.异常检测模式的核心是维护一个入侵模式库
D.异常检测模式则无法准确判别出攻击的手法,但它可以判别更广泛、甚至未发觉的攻击。
A.操作系统、数据库管理系统、防火墙、入侵检测系统、路由器;
B.操作系统、防火墙、防病毒软件、入侵检测系统、路由器;
C.操作系统、数据库管理系统、防火墙、入侵检测系统、交换机;
D.操作系统、数据库管理系统、入侵检测系统路由器。
A.防火墙、入侵检测、密码
B.身份鉴别、入侵检测、内容过滤
C.防火墙、入侵检测、防病毒
D.防火墙、入侵检测、PKI