入侵检测系统常用的检测方法有（）、（）、（）。

查看正确答案

更多“入侵检测系统常用的检测方法有（）、（）、（）。”相关的问题

第1题

[多选题] 入侵检测系统是一种主动保护自己免受攻击的一种网络安全技术，按照其采用的方法来划分，可分为（）

A、基于行为的入侵检测系统 B、基于主机的入侵检测系统 C、基于模型推理的入侵检测系统 D、基于行为和模型推理两者混合检测的入侵检测系统

点击查看答案

第2题

[简答题] 从系统结构来看，入侵检测系统可分为哪几类( )。A、基于主机的入侵检测系统B、基于网络的入侵检测系统C、分布式入侵检测系统D、离线和在线检测系统

A、A、基于主机的入侵检测系统
B、基于网络的入侵检测系统
C、分布式入侵检测系统
D、离线和在线检测系统

点击查看答案

第3题

[填空题] 根据被检测对象的来源不同，入侵检测系统分为基于主机的入侵检测系统、基于（）的入侵检测系统、基于（）的入侵检测系统。

点击查看答案

第4题

[多选题] 入侵检测的检测方法有哪两类？（）

A、检测模型。首先总结正常操作应该具有的特征（用户轮廓），当用户活动与正常行为有重大偏离时即认为是入侵。 B、误用检测模型。收集非正常操作的行为特征，建立相关的特征库，当检测的用户和系统行为与库中的记录相匹配时，系统就认为这种行为是入侵。 C、正常检测模型。收集正常操作的行为特征，建立相关的特征库，当检测的用户和系统行为与库中的记录不匹配时，系统就认为这种行为是入侵。