首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
基于网络的入侵检测系统采用的识别技术主要有:频率或阈值、统计意义上的非正常现象检测、事件的相关性,以及( )。
基于网络的入侵检测系统采用的识别技术主要有:频率或阈值、统计意义上的非正常现象检测、事件的相关性,以及( )。
admin
2022-04-06
48
问题
基于网络的入侵检测系统采用的识别技术主要有:频率或阈值、统计意义上的非正常现象检测、事件的相关性,以及( )。
选项
A、系统事件
B、模式匹配
C、安全性事件
D、应用程序事件
答案
B
解析
基于网络的入侵检测系统采用的识别技术主要有:模式匹配、统计意义上的非正常现象检测、事件的相关性以及频率或阈值。故选择B选项。
转载请注明原文地址:https://jikaoti.com/ti/EvM7FFFM
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
如表1所示,在某DHCP客户机上捕获了5条报文,并对第5条报文进行了解析,表2是在该客户机捕获上述报文后执行ipconfig/all命令后得到的部分信息。分析表中的信息,并补全表1中空白处的信息。
如下图所示,某校园网使用40Gbps的POS技术与CERNET相连,校园网内部使用OSPF路由协议,与CERNET连接使用静态路由协议。阅读以下R3的部分配置信息,并补充空白处的配置命令或参数,按题目要求完成路由器的相关配置。R3的POS接口配置R
请根据图所示网络结构回答问题。1.填写路由器RG中相关的路由表项①至⑥。2.如果在不改变路由表项的前提下,请写出在路由器RF上最多可再连接的路由器数量。3.如果图中防火墙FW为CiscoPIX525,并且部分内网需要访问外网,需要使用的两个配置
根据下图所示网络结构回答下列问题。1.填写路由器RG的路由表项。2.在不改变路由表项的前提下,在路由器RF的E0端口所连接的网段上最多可再接入的路由器数量是________。3.如果该网络内服务器群的IP地址为10.10.33.11-10.10.
差异备份、增量备份、完全备份三种备份策略的恢复速度由慢到快依次为()。
如下图所示,网络站点A发送数据包给B,在数据包经过路由器转发的过程中,封装在数据包3中的目的IP地址和目的MAC地址是()。
下列关于数据备份方法的描述中,错误的是()。
差异备份、增量备份、完全备份三种备份策略的恢复速度由慢到快依次为()。
下列关于WindowsServer2003系统WWW服务器的描述中,正确的是()。
差异备份、增量备份、完全备份三种备份策略的恢复速度由慢到快依次为()。
随机试题
“界”是国际上通用的最大地层单位,相当于一个()时间内所形成的地层。
男,建筑工人,4小时前不慎从高处跌落,左腰部撞到石块上,当时无昏迷,现血压正常,感左腰部疼痛伴轻压痛,尿常规RBC+/HP。首先考虑的诊断是
A.阿托品B.解磷定C.二巯丙醇D.亚硝酸钠E.苯巴比妥钠解救雄黄中毒,可以注射的药物是()。
关于行政诉讼管辖说法正确的有()。
对于一个国家的偿债能力,国际上公认的评价标准有()。
秦统一六国的过程中,最后灭亡的诸侯国是()。
下列不属于“启蒙运动”思想家的是:
数据的审核方法主要有两种:逻辑检查和()。
下列表述,正确的有()。
AdisasterofTitanicproportionsAt11.39p.m.ontheeveningofSunday14April1912,lookoutsFrederickFleetandReginal
最新回复
(
0
)