首页
误用入侵检测技术的核心问题是下列哪一项的建立以及后期的维护和更新（）。
精华吧
→
答案
→
慕课
→
未分类
误用入侵检测技术的核心问题是下列哪一项的建立以及后期的维护和更新（）。
A.异常模型
B.规则集处理引擎去
C.网络攻击特征库
D.审计日志
正确答案：网络攻击特征库
Tag：
信息安全技术
特征
网络
时间：2022-02-17 14:16:31
上一篇：
以下关于入侵检测技术，说法错误的是（）。
下一篇：
入侵检测系统在检测到入侵行为时，无法做到的是（）。
相关答案
1.
入侵检测技术可以分为异常检测与（）。
2.
基于网络的入侵检测系统的信息源是（）。
3.
蜜网是在（）技术基础上逐渐发展起来的一个新概念，又可称为诱捕网络。
4.
WVS是一款（）扫描程序，它是一个自动化的安全测试工具。
5.
SQL注入利用的是( )端口，表面上与一般Web页面访问没有区别，隐蔽性极强，防火墙一般都不会对SQL注入发出警报，因而不易被发现。SQL注入攻击是黑客对数据库进行攻击的常用手段之一。
6.
木马主要在3个方面进行隐藏：文件隐藏、进程隐藏、线程隐藏。( )
7.
下列选项中，不属于木马自身属性特点的是（）
8.
用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段？（）
9.
以下关于DOS攻击的描述,哪句话是正确的?（）
10.
下列攻击手段中，不属于诱骗式攻击的是（）
热门答案
1.
下列关于木马反弹端口技术的描述中，错误的是（）
2.
下列协议中，不能被攻击者用来进行DoS攻击的是（）
3.
特洛伊木马程序分为客户端（也称为控制端）和服务器端（也称为被控制端）两部分，当用户访问了带有木马的网页后，木马的（）部分就下载到用户所在的计算机上，并自动运行。
4.
根据ESP封装内容的不同，可将ESP分为传输模式和（）模式。
5.
IPSec的3个主要协议ESP、AH、IKE。（）协议主要是对密钥交换管理，用于协商所使用的密码算法，并将算法所需的必备密钥放到恰当位置。
6.
IPSec的3个主要协议ESP、AH、IKE。（）协议提供数据源认证、数据完整性校验和防止报文重放功能，它能保护通信免受篡改，但不能防止窃听，不提供数据加密保护，适用于传输非机密数据。
7.
IPSec的3个主要协议ESP、AH、IKE。（）协议提供加密、数据源认证、数据完整性校验和防止报文重放功能。
8.
IPSec提供了两种安全机制：认证和（）。
9.
入侵检测系统的检测分析技术主要分为两大类：异常检测和（）。
10.
防火墙技术的发展经历了包过滤、应用代理网关、（）三个阶段。