误用入侵检测系统的特点是误报率低,漏报较高。()
正确
举一反三
内容
- 0
主机入侵检测系统通常情况下比网络入侵检测系统误报率要低。
- 1
误用检测系统具有很高的检出率和很低的误报率。( )
- 2
异常检测模型是记录正常行为,当用户活动与正常行为有重大偏离时即被认为是入侵,因此误报率低,漏报率高。
- 3
误用检测IDS模型是收集非正常操作的行为特征,建立相关的特征库,当监测的用户或系统行为与库中的记录相匹配时,系统就认为这种行为是入侵。因此误报率较低,漏报率高是因为对于新的入侵行为无法识别。
- 4
IDS性能指标中,准确性指标包括()。 A: 检测率 B: 误报率 C: 漏报率 D: ROC