根据正常行为模式库来判断来访行为是否正常的技术,被称作什么技术?
举一反三
- 根据入侵行为模式库来判断来访行为是否异常的方法,被称作什么技术?
- 关于入侵检测技术以下说法错误的是:( ) A: 基于误用的入侵检测技术是建立入侵行为库,来进行匹配,若匹配就是入侵行为 B: 基于异常的入侵检测技术是假设入侵者活动可以用一种模式(特征)来表示,系统的目标是检测主体活动是否符合这些模式。若匹配,则认为是“入侵”行为 C: 基于异常的入侵检测技术是建立正常行为库,若不匹配,就认为是入侵行为 D: 误用检测技术可以将已有的入侵方法检查出来,但对新的入侵 方法无能为力
- 入侵检测技术包括异常入侵检测和误用入侵检测。以下关于误用检测技术的描述中,正确的是()。 A: 误用检测根据对用户正常行为的了解和掌握来识别入侵行为 B: 误用检测根据掌握的关于入侵或攻击的特征来识别入侵行为 C: 误用检测不需要建立入侵或攻击的行为特征库 D: 误用检测需要建立用户的正常行为特征轮廓
- 按照行为是否符合正常模式和社会规范划分,可以把人类行为划分为()。 A: 本能行为和习得行为 B: 亲社会行为和反社会行为 C: 正常行为和偏差行为 D: 本能行为和正常行为
- 按照行为是否符合常规模式、社会规范,可将行为划分为( )。 A: 亲社会行为和反社会行为 B: 本能行为和习得行为 C: 正常行为和偏差行为 D: 正常行为和反社会行为