在入侵检测技术中，______是根据用户的行为和系统资源的使用状况判断是否存在网络入侵。

admin2011-05-22 41

问题在入侵检测技术中，______是根据用户的行为和系统资源的使用状况判断是否存在网络入侵。

选项 A、滥用检测技术
B、基于知识的检测技术
C、模式匹配检测技术
D、异常检测技术

答案D

解析本题考查入侵检测技术的基础知识。入侵检测系统的检测分析技术主要分为两大类：滥用检测和异常检测。滥用检测技术也称为基于知识的检测技术或模式匹配检测技术。它的前提是假设所有的网络攻击行为和方法都具有一定的模式或特征，如果把以往发现的所有网络攻击的特征总结出来并建立一个入侵信息库，那么入侵检测系统可以将当前捕获到的网络行为特征与入侵信息库中的特征信息相比较，如果匹配，则当前行为就被认定为入侵行为。滥用检测技术首先要定义违背安全策略事件的特征，检测主要判别所搜集到的数据特征是否在所搜集到的入侵模式库中出现。这种方法与大部分杀毒软件所采用的特征码匹配原理类似。常用的滥用检测技术有专家系统、模型推理和状态转换分析等。异常检测技术也称为基于行为的检测技术，是指根据用户的行为和系统资源的使用状况判断是否存在网络入侵。异常检测技术首先假设网络攻击行为是不常见的或是异常的，区别于所有的正常行为。如果能为用户和系统的所有正常行为总结活动规律并建立行为模型，那么入侵检测系统可以将当前捕获到的网络行为与行为模型相对比，若入侵行为偏离了正常的行为轨迹，就可以被检测出来。常用的异常检测技术有概率统计方法和神经网络方法等。

转载请注明原文地址:https://jikaoti.com/ti/O7K7FFFM

本试题收录于：电子商务设计师上午基础知识考试题库软考中级分类

电子商务设计师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

在入侵检测技术中，______是根据用户的行为和系统资源的使用状况判断是否存在网络入侵。

电子商务设计师上午基础知识考试

软考中级

为防止非法用户进入数据库应用系统，应采用的安全措施是(50)。

电视系统采用的颜色空间中，其亮度信号和色度信号是相分离的。下列颜色空间中，(58)颜色空间不属于电视系统的颜色空间。

关系模式R(U，F)，其中U=(W，X，Y，Z)，F={WX→Y，W→X,X→Z，Y→W}。关系模式R的候选码是(1)，(2)是无损连接并保持函数依赖的分解。

某系统的进程状态转换如图5-3所示，图中1、2、3和4分别表示引起状态转换的不同原因，原因4表示(13)；一个进程状态转换会引起另一个进程状态转换的是(14)。

对通信线路进行设置与拆除的通信设备是(31)。通过局域网连接到Internet时，计算机上必须有(32)。

NAC’s(Network　Access　Control)role　is　to　restrict　network　access　to　only　compliant　endpoints　and(66)users.　However,　NAC　is　not　a

计算机软件的著作权未在合同中进行明确，则委托方享有软件的______。 ①使用权②复制权③展览权④发行权

关于编辑计划，说法错误的是()。

发生传染病暴发流行时，医疗卫生机构应做到

特异性高效价随SLE病情缓解而下降的是

擅自生产麻醉药品或者改变生产计划，增加品种的应擅自配制和出售麻醉药品制剂的应

下列各项经济业务中，属于经营活动引起的现金流入的有()。

Theworkers’demandsare_________：They’reaskingforonlyasmallincreaseintheirwages.

数据库、数据库管理系统、数据库系统三者之间的关系是()。

Oneofthegoodthingsformeninwomen’sliberationisthatmennolongerhavetopaywomentheold-fashionedcourtesies.I

A、Themanhastroubleindownloadingthesoftware.B、Thewomandoubtsthatthemandidnotfollowtheinstructionsclosely.C、Th

在入侵检测技术中，______是根据用户的行为和系统资源的使用状况判断是否存在网络入侵。

电子商务设计师上午基础知识考试

软考中级

为防止非法用户进入数据库应用系统，应采用的安全措施是(50)。

电视系统采用的颜色空间中，其亮度信号和色度信号是相分离的。下列颜色空间中，(58)颜色空间不属于电视系统的颜色空间。

关系模式R(U，F)，其中U=(W，X，Y，Z)，F={WX→Y，W→X,X→Z，Y→W}。关系模式R的候选码是(1)，(2)是无损连接并保持函数依赖的分解。

某系统的进程状态转换如图5-3所示，图中1、2、3和4分别表示引起状态转换的不同原因，原因4表示(13)；一个进程状态转换会引起另一个进程状态转换的是(14)。

对通信线路进行设置与拆除的通信设备是(31)。通过局域网连接到Internet时，计算机上必须有(32)。

NAC’s(Network Access Control)role is to restrict network access to only compliant endpoints and(66)users. However, NAC is not a

计算机软件的著作权未在合同中进行明确，则委托方享有软件的______。 ①使用权②复制权③展览权④发行权

关于编辑计划，说法错误的是()。

发生传染病暴发流行时，医疗卫生机构应做到

特异性高效价随SLE病情缓解而下降的是

擅自生产麻醉药品或者改变生产计划，增加品种的应擅自配制和出售麻醉药品制剂的应

下列各项经济业务中，属于经营活动引起的现金流入的有()。

Theworkers’demandsare_________：They’reaskingforonlyasmallincreaseintheirwages.

数据库、数据库管理系统、数据库系统三者之间的关系是()。

Oneofthegoodthingsformeninwomen’sliberationisthatmennolongerhavetopaywomentheold-fashionedcourtesies.I

A、Themanhastroubleindownloadingthesoftware.B、Thewomandoubtsthatthemandidnotfollowtheinstructionsclosely.C、Th

NAC’s(Network　Access　Control)role　is　to　restrict　network　access　to　only　compliant　endpoints　and(66)users.　However,　NAC　is　not　a　