更多“简述异常入侵检测和误用入侵检测。”相关的问题
第1题
从分析方法上入侵检测分为哪两种类型()。
点击查看答案
第2题
误用入侵检测技术的核心问题是()的建立以及后期的维护和更新。
A.异常模型
B.规那么集处理引擎
C.网络攻击特征库.
D.审计日志
点击查看答案
第3题
入侵检测系统(Intrusion Detection System IDS)是用于发现并报告系统中未授权或违反安全策略
A.基于异常的入侵检测
B.基于误用的入侵检测
C.基于自治代理技术
D.自适应模型生成特性的入侵检测
点击查看答案
第4题
从分析方式上入侵检测技术可以分为:______
A.基于标志检测技术、基于状态检测技术
B.基于异常检测技术、基于流量检测技术
C.基于误用检测技术、基于异常检测技术
D.基于标志检测技术、基于误用检测技术
点击查看答案
第5题
误用检测的缺陷是入侵信息的收集和更新困难。()
点击查看答案
第6题
入侵检测系统提供的基本服务功能包括()。A.异常检测和入侵检测B.异常检测、入侵检测和攻击告警
入侵检测系统提供的基本服务功能包括()。
A.异常检测和入侵检测
B.异常检测、入侵检测和攻击告警
C.入侵检测和攻击告警
D.异常检测和攻击告警
点击查看答案
第7题
简述入侵检测系统常用的检测方法有哪些?
点击查看答案
第8题
入侵检测利用的信息一般来自于()。
A.目录和文件中的异常变化
B.系统和网络日志文件
C.匹配模式
D.程序执行的异常行为
E.物理形式的入侵信息
点击查看答案
第9题
按照数据来源,入侵检测系统可以分为三类,分别是()。
A.基于主机的入侵检测系统
B.基于网络的入侵检测系统
C.异常检测模型
D.混合型
点击查看答案
第10题
()的入侵检测系统提供早期报警,使用()的入侵检测系统来验证攻击是否取得成功。
点击查看答案