基于行为的检出技术是指（）
A: 模式匹配检测技术
B: 异常检测技术
C: 误用检测技术
D: 知识检测技术
A: 模式匹配检测技术
B: 异常检测技术
C: 误用检测技术
D: 知识检测技术
B
举一反三
- 在入侵检测技术中，（）是根据用户的行为和系统资源的使用状况判断是否存在网络入侵。 A: 滥用检测技术 B: 基于知识的检测技术 C: 模式匹配检测技术 D: 异常检测技术
- 假设所有的入侵行为都偏离正常行为是哪一种入侵检测的技术。（） A: 基于主机的入侵检测技术 B: 基于网络的入侵检测技术 C: 基于异常的入侵检测技术 D: 基于误用的入侵检测技术
- 基于异常的入侵检测技术和基于误用的入侵检测技术有什么区别？
- 以下哪些入侵检测技术属于基于误用的入侵检测技术？（） A: 统计分析技术 B: 预测模式生成技术 C: 状态转移分析 D: 模式匹配分析
- 量化分析方法常用于（）。 A: 神经网络检测技术 B: 基因算法检测技术 C: 误用检测技术 D: 异常检测技术
内容
- 0
哪一种入侵检测的技术是建立在任何已知攻击的模式或特征都能用某种精确的方法来描述的假设上。（） A: 基于主机的入侵检测技术 B: 基于网络的入侵检测技术 C: 基于异常的入侵检测技术 D: 基于误用的入侵检测技术
- 1
关于入侵检测技术以下说法错误的是：（ ） A: 基于误用的入侵检测技术是建立入侵行为库，来进行匹配，若匹配就是入侵行为 B: 基于异常的入侵检测技术是假设入侵者活动可以用一种模式（特征）来表示，系统的目标是检测主体活动是否符合这些模式。若匹配，则认为是“入侵”行为 C: 基于异常的入侵检测技术是建立正常行为库，若不匹配，就认为是入侵行为 D: 误用检测技术可以将已有的入侵方法检查出来，但对新的入侵 方法无能为力
- 2
入侵检测技术可以分为异常检测与______。 A: 基于统计异常检测 B: 误用检测 C: 基于主机的检测 D: 基于网络的检测
- 3
以下哪个入侵检测技术能检测到未知的攻击行为？（） A: A基于误用的检测技术 B: B基于异常的检测技术 C: C基于日志分析的技术 D: D基于漏洞机理研究的技术
- 4
基于误用的入侵检测技术是根据__的入侵模式来检测入侵行为