A.基于異常檢測(cè)的入侵檢測(cè)系統(tǒng)在檢測(cè)時(shí)，將系統(tǒng)檢測(cè)到的行為與預(yù)定義的正常行為比較，得出是否有被攻擊的跡象
B.由于正常行為模型相對(duì)固定，所以異常檢測(cè)模式對(duì)網(wǎng)絡(luò)環(huán)境的適應(yīng)性不強(qiáng)，誤報(bào)的情況比較多
C.異常檢測(cè)模式的核心是維護(hù)一個(gè)入侵模式庫(kù)
D.異常檢測(cè)模式則無(wú)法準(zhǔn)確判別出攻擊的手法，但它可以判別更廣泛、甚至未發(fā)覺(jué)的攻擊
您可能感興趣的試卷
你可能感興趣的試題
A.google hacking
B.存活性?huà)呙?br />
C.端口掃描
D.操作系統(tǒng)指紋掃描
A.信任區(qū)
B.非信任區(qū)
C.DMZ區(qū)
D.緩沖區(qū)
A.NONE（不審核）
B.DB（記錄到數(shù)據(jù)庫(kù)）
C.FILE（記錄到文件）
D.OS（記錄到系統(tǒng)日志）
A.%systemroot%/system32/logfiles/w3svc
B.%systemroot%/logs/w3svc
C.%systemroot%/logfiles/w3svc
A.BadLog
B.ErrLog
C.ErrorLog
D.WarnLog
最新試題
以下哪些信息系統(tǒng)可以作為等保的定級(jí)對(duì)象？（）
某公司要求員工禁止使用外設(shè)設(shè)備，下面關(guān)于全網(wǎng)行為管理外設(shè)管控功能說(shuō)法不正確的是（）。
OSM支持的認(rèn)證方式有幾種？（）
關(guān)于會(huì)議室二維碼認(rèn)證，下列選項(xiàng)中說(shuō)法正確的是（）。
TCP揮手過(guò)程中，timewait狀態(tài)持續(xù)的時(shí)間為（）。
深信服AC對(duì)接H3C IMC單點(diǎn)登錄實(shí)現(xiàn)技術(shù)錯(cuò)誤的是（）。
控制臺(tái)支持查詢(xún)的日志不包含以下哪項(xiàng)？（）
我們?cè)谶M(jìn)行Linux病毒排查的過(guò)程中，哪一個(gè)不是我們重點(diǎn)關(guān)注的？（）
以下關(guān)于AC的部署模式支持radius單點(diǎn)登錄說(shuō)法正確的是（）。
以下關(guān)于OSM運(yùn)維審計(jì)日志的說(shuō)法正確的有（）。