入侵检测技术可以分为误用检测和____两大类。
异常检测
举一反三
内容
- 0
关于入侵检测系统的叙述错误的是（ ）。 A: 按照数据源，入侵检测系统可以分为主机型入侵检测系统和网络型入侵检测系统 B: 入侵检测检测属于静态防御措施而防火墙属于动态防御措施 C: 按照检测技术可以将入侵检测系统分为基于误用检测和基于异常检测两种技术 D: 蜜罐和蜜网属于入侵诱骗技术
- 1
基于异常的入侵检测技术和基于误用的入侵检测技术有什么区别？
- 2
入侵检测技术可以分为异常检测与______。 A: 基于统计异常检测 B: 误用检测 C: 基于主机的检测 D: 基于网络的检测
- 3
入侵检测技术包括异常入侵检测和误用入侵检测。以下关于误用检测技术的描述中，正确的是（）。 A: 误用检测根据对用户正常行为的了解和掌握来识别入侵行为 B: 误用检测根据掌握的关于入侵或攻击的特征来识别入侵行为 C: 误用检测不需要建立入侵或攻击的行为特征库 D: 误用检测需要建立用户的正常行为特征轮廓
- 4
根据入侵行为的属性,入侵检测系统可以分为 A: 异常检测和主机检测 B: 异常检测和误用检测 C: 异常检测和网络检测 D: 主机检测和网络检测