基于异常的入侵检测是基于模式匹配来检测入侵行为的
举一反三
- 关于入侵检测技术以下说法错误的是：（ ） A: 基于误用的入侵检测技术是建立入侵行为库，来进行匹配，若匹配就是入侵行为 B: 基于异常的入侵检测技术是假设入侵者活动可以用一种模式（特征）来表示，系统的目标是检测主体活动是否符合这些模式。若匹配，则认为是“入侵”行为 C: 基于异常的入侵检测技术是建立正常行为库，若不匹配，就认为是入侵行为 D: 误用检测技术可以将已有的入侵方法检查出来，但对新的入侵 方法无能为力
- 基于误用的入侵检测技术是根据__的入侵模式来检测入侵行为
- 基于异常的入侵检测可以检测未知的入侵行为
- 假设所有的入侵行为都偏离正常行为是哪一种入侵检测的技术。（） A: 基于主机的入侵检测技术 B: 基于网络的入侵检测技术 C: 基于异常的入侵检测技术 D: 基于误用的入侵检测技术
- 以下哪种入侵检测系统是基于已知的攻击模式检测入侵的?()A.()基于主机的入侵检测系统()B.()基于网络的入侵检测系统()C.()异常入侵检测系统()D.()误用入侵检测系统