题目内容
（请给出正确答案）
提问人：网友154336271
发布时间：2024-04-25
[判断题]
入侵检测中的特征检测（Signature-baseddetection）假设入侵者活动可以用一种模式来表示，系统的目标是检测主体活动是否符合这些模式（）
参考答案
A、异常入侵检测
B、特征检测
C、防火墙检测
D、密码学检测
网友您好，请在下方输入框内输入要搜索的题目：
搜题
题目内容
（请给出正确答案）
参考答案
更多“入侵检测中的特征检测（Signature-baseddetection）假设入侵者活动可以用一种模式来表示，系统的目标是检测主体活动是否符合这些模式（）”相关的问题
第3题
下列关于入侵检测技术说法错误的为（）。
A.入侵检测技术是一种用于检测网络中违反安全策略行为的技术
B.特征检测技术是入侵检测技术的一种
C.异常检测技术是入侵检测技术的一种
D.异常检测技术不可以识别攻击与正常活动的差异
第4题
能够在网络通信中寻找符合网络入侵模式的数据包而发现攻击特征的入侵检测方式是（)。
A. 基于网络的入侵检测方式
B. 基于文件的入侵检测方式
C. 基于主机的入侵检测方式
D. 基于系统的入侵检测方式
第5题
以下关于入侵检测方法的描述中,错误的是（）
A.误用检测系统的主要问题是确定攻击特征模式可以覆盖实际攻击的所有要素
B.入侵检测方法可以分为异常检测、误用检测，以及两种方法结合
C.异常检测系统的关键是建立一个对应正常网络活动的特征原型
D.所有异常活动都是入侵活动
第7题
入侵检测的检测方法有哪两类？A.检测模型。首先总结正常操作应该具有的特征（用户轮廓)，当用户
A.检测模型。首先总结正常操作应该具有的特征(用户轮廓)，当用户活 动与正常行为有重大偏离时即认为是入侵。
B.误用检测模型。收集非正常操作的行为特征，建立相关的特征库，当检 测的用户和系统行为与库中的记录相匹配时，系统就认为这种行为是入侵。
C. 正常检测模型。收集正常操作的行为特征，建立相关的特征库，当检测 的用户和系统行为与库中的记录不匹配时，系统就认为这种行为是入侵。
第8题
使用防火墙和入侵检测设备防御拒绝服务攻击时，下列要求中，（)，能使上述两类设备发挥完全的功效。
A.防火墙规则必须足够复杂
B.入侵检测特征库必须足够新防火墙与
C.入侵检测设备必须是出自同一厂商的
D.防火墙如入侵检测设备必须能够实现协调和联
第10题
入侵检测系统所采用的技术可以分为（）
A.基于主机的入侵检测和基于网络的入侵检测
B.基于主机的入侵检测.基于网络的入侵检测和混合入侵检测
C.特征检测与统计检测
D.特征检测和异常检测
