对于误用检测技术的描述正确的是()
A.误用检测适用于对未知模式的可靠检测
B.误用检测适用于对已知模式的可靠检测
C.误用检测适用于对未知模式的模糊检测
D.误用检测不适用于对已知模式的可靠检测
第1题:
A.流量检测
B.行为检测
C.状态检测
D.误用检测
第2题:
入侵检测技术可以分为异常检测与——。
A.基于统计异常检测
B.误用检测
C.基于主机的检测
D.基于网络的检测
第3题:
2、入侵分析技术有异常检测(Anomaly Detection)和误用检测(Misuse Detection)之分。
第4题:
A.误用检测根据对用户正常行为的了解和掌握来识别入侵行为
B.误用检测根据掌握的关于入侵或攻击的知识来识别入侵行为
C.误用检测不需要建立入侵或攻击的行为特征库
D.误用检测需要建立用户的正常行为特征轮廓
第5题:
入侵检测技术可以分为异常检测与______。
A.基于统计异常检测
B.误用检测
C.基于主机的检测
D.基于网络的检测