哪一种入侵检测的技术是建立在任何已知攻击的模式或特征都能用某种精确的方法来描述的假设上。（）
A: 基于主机的入侵检测技术
B: 基于网络的入侵检测技术
C: 基于异常的入侵检测技术
D: 基于误用的入侵检测技术
A: 基于主机的入侵检测技术
B: 基于网络的入侵检测技术
C: 基于异常的入侵检测技术
D: 基于误用的入侵检测技术
举一反三
- 假设所有的入侵行为都偏离正常行为是哪一种入侵检测的技术。（） A: 基于主机的入侵检测技术 B: 基于网络的入侵检测技术 C: 基于异常的入侵检测技术 D: 基于误用的入侵检测技术
- 入侵检测技术可以分为异常检测与（）。 A: 误用检测 B: 基于统计异常检测 C: 基于主机的入侵检测系统 D: 基于网络的入侵检测系统
- 基于异常的入侵检测技术和基于误用的入侵检测技术有什么区别？
- 入侵检测系统所采用的技术可以分为（ ） A: 基于主机的入侵检测和基于网络的入侵检测 B: 基于主机的入侵检测、基于网络的入侵检测和混合入侵检测 C: 特征检测与统计检测 D: 特征检测和异常检测
- 基于误用的入侵检测技术是根据__的入侵模式来检测入侵行为