【填空题】
查看正确答案A、A.数据挖掘技术、滥用检测技术、入侵响应技术和数据融合技术 B、B.滥用模型推理技术、文件完整性检查技术、蜜罐技术和计算机免疫技术 C、C.滥用检测技术、异常检测技术、高级检测技术、入侵诱骗技术和入侵响应技术 D、D.蜜罐技术、文件异常检测技术、高级检测技术和滥用模型推理技术
更多“就检测理论而言，入侵检测技术可以分为异常检测和（）。”相关的问题
A、A.数据挖掘技术、滥用检测技术、入侵响应技术和数据融合技术 B、B.滥用模型推理技术、文件完整性检查技术、蜜罐技术和计算机免疫技术 C、C.滥用检测技术、异常检测技术、高级检测技术、入侵诱骗技术和入侵响应技术 D、D.蜜罐技术、文件异常检测技术、高级检测技术和滥用模型推理技术
A、基于异常检测的入侵检测系统在检测时，将系统检测到的行为与预定义的正常行为比较，得出是否有被攻击的迹象 B、由于正常行为模型相对固定，所以异常检测模式对网络环境的适应性不强，误报的情况比较多 C、异常检测模式的核心是维护一个入侵模式库 D、异常检测模式则无法准确判别出攻击的手法，但它可以判别更广泛、甚至未发觉的攻击
客服
TOP
