入侵检测技术包括异常入侵检测和误用入侵检测。以下关于误用检测技术的描述中，正确的是(44)________。

admin2021-03-13 24

问题入侵检测技术包括异常入侵检测和误用入侵检测。以下关于误用检测技术的描述中，正确的是(44)________。

选项 A、误用检测根据对用户正常行为的了解和掌握来识别入侵行为
B、误用检测根据掌握的关于入侵或攻击的知识来识别入侵行为
C、误用检测不需要建立入侵或攻击的行为特征库
D、误用检测需要建立用户的正常行为特征轮廓

答案B

解析本题考查入侵检测技术。
入侵检测技术是一种主动防御技术，通过收集和分析网络行为、安全日志、审计数据、其他网络上可以获得的信息以及计算机系统中若干关键点的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。入侵检测技术包括异常入侵检测和误用入侵检测，其中误用检测根据掌握的关于入侵或攻击的知识来识别入侵行为。

转载请注明原文地址:https://jikaoti.com/ti/XQx7FFFM

本试题收录于：信息安全工程师上午基础知识考试题库软考中级分类

信息安全工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

入侵检测技术包括异常入侵检测和误用入侵检测。以下关于误用检测技术的描述中，正确的是(44)________。

信息安全工程师上午基础知识考试

软考中级

(2013下集管)在项目的各种成本中，税金、额外福利属于______。

(2010上项管)某企业承担一个大型信息系统集成项目，在项目过程中，为保证项目质量，采取了以下做法，其中______是不恰当的。

(2012上项管)一个活动有4道工序，一个工人只能负责1道工序。每名工人完成各工序工作所需小时数如表1所示，工序间的依赖关系如表2所示。完成该活动最少需要______小时。

(2005上项管)由某市标准化行政主管部门制定，报国务院标准行政主管部门和国务院有关行政主管部门备案的某一项标准，在国务院有关行政主管部门公布其行业标准之后，该项地方标准______。

(2010上集管)某项目组的小组长王某和程序员李某在讨论确定一个功能模块的技术解决方案时发生激烈争执，此时作为项目经理应该首先采用______的方法来解决这一冲突。

(2011下集管)某项目小组的两位技术人员分别提出了一套技术解决方案并因此发生激烈争论。项目经理决定召开团队会议，让两人进行公开讨论，直到最终选择出一套最佳方案。该项目经理所采用的冲突管理方法是______。

(2011下项管)系统工程师小李希望查询到中国计算机职业技术资格网(http：／／www．rkb．gov．cn)的Web服务器的IP地址，他在一台连接到互联网的工作站上用命令行方式进行查询，下列命令中的______无法让小李查询到该网站的IP地址。

根据无刷电动机的特殊情况，用于改变电枢电压的调速方法是()。

下面关于模拟攻击技术的说法，不正确的一项是()

在编制双代号时标网络计划时，如果先绘制出时标网络计划，计算各工作的最早时间参数，再根据最早时间参数在时标计划表上确定节点位置，连线完成。这样的编制方法称为()。

下列各项中，不应计入产品生产成本的有()。

单位负责人负责单位内部会计监督制度的组织实施，对本单位内部会计监督制度的建立及有效实施承担最终责任。()

新华公司2015年发生下列有关经济业务：(1)购入固定资产支付价款200万元；(2)购入无形资产支付价款150万元；(3)购入投资性房地产支付价款250万元；(4)购入工程物资支付价款50万元；(5)支付在建工程人员薪酬20万元；(6)支付专门

若对任意x∈R，不等式|x|≥ax恒成立，则实数a的取值范围是()。

张某出于报复动机将赵某打成重伤，发现赵某丧失知觉后，临时起意拿走了赵某的钱包，钱包里有1万元现金，张某将其占为己有。关于张某取财行为的定性，下列选项正确的是()。

三体