首页
异常入侵检测技术则是试图建立用户或系统的正常行为模型，任何超过该模型允许阈值的事件都被认为是可疑的。
精华吧
→
答案
→
远程教育
→
国家开放大学
异常入侵检测技术则是试图建立用户或系统的正常行为模型，任何超过该模型允许阈值的事件都被认为是可疑的。
A.正确
B.错误
正确答案：A
Tag：
模型
阈值
事件
时间：2023-11-21 11:56:27
上一篇：
（）的目的是从整个计算环境中获得事件，并向IDS系统的其他部分提供此事件。
下一篇：
（）防火墙可以根据特定的需求定制安全策略，实现了特殊用户的专属保护。
相关答案
1.
防火墙性能评估参数包括（）。
2.
检测引擎是事件分析器，其分析得到的数据，并产生分析结果。
3.
异常检测是基于行为的检测，指根据使用者的行为或资源使用状况来判断是否入侵，而不依赖于具体行为是否出现来检测。：：判断题：：基于滥用/误用的检测方法检测准确度很高。{TRUE}
4.
IDS中的（）是事件分析器，其分析得到的数据，并产生分析结果。
5.
字典攻击法是一种常用的密码破解方法，它根据用户的习惯进行试探。
6.
对目标主机提供的服务进行分析也就是（）。
7.
缓冲区溢出攻击则是故意地向缓冲区传递超出缓冲区范围的数据。
8.
入侵检测系统是用于辅助进行入侵检测或者独立进行入侵检测的自动化工具。
9.
基于网络的入侵检测则能够对网络的整体态势做出反应。
10.
专家系统能处理不确定性的数据。
热门答案
1.
滥用入侵检测技术根据已知的攻击行为特征建立异常行为模型，然后将用户行为与之进行匹配，匹配成功则意味着有一个确定的攻击行为发生。
2.
入侵检测包括（）。
3.
以下对于入侵检测技术的说法正确的是（）。
4.
攻击准备中对目标主机系统分析就是（）。
5.
报文超载一般向目标主机发送大量的响应报文，如ICMP回应请求报文。
6.
集中式管理防火墙具有（）优点。
7.
系统权限跃迁不是一种隐秘攻击手段。
8.
（）的指标主要包括攻击检测延迟、系统开销和吞吐量、每秒抓包数。
9.
L2TP是第二层隧道协议。
10.
隧道协议不包括（）协议。