入侵检测技术包括异常入侵检测和误用入侵检测。以下关于误用检测技术的描述中，正确的是(44)________。

admin2021-03-13 18

问题入侵检测技术包括异常入侵检测和误用入侵检测。以下关于误用检测技术的描述中，正确的是(44)________。

选项 A、误用检测根据对用户正常行为的了解和掌握来识别入侵行为
B、误用检测根据掌握的关于入侵或攻击的知识来识别入侵行为
C、误用检测不需要建立入侵或攻击的行为特征库
D、误用检测需要建立用户的正常行为特征轮廓

答案B

解析本题考查入侵检测技术。
入侵检测技术是一种主动防御技术，通过收集和分析网络行为、安全日志、审计数据、其他网络上可以获得的信息以及计算机系统中若干关键点的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。入侵检测技术包括异常入侵检测和误用入侵检测，其中误用检测根据掌握的关于入侵或攻击的知识来识别入侵行为。

转载请注明原文地址:https://jikaoti.com/ti/XQx7FFFM

本试题收录于：信息安全工程师上午基础知识考试题库软考中级分类

信息安全工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

入侵检测技术包括异常入侵检测和误用入侵检测。以下关于误用检测技术的描述中，正确的是(44)________。

信息安全工程师上午基础知识考试

软考中级

(2009下项管)小王是某软件开发公司负责某项目的项目经理，该项目已经完成了前期的工作进入实现阶段，但用户提出要增加一项新的功能，小王应该______。

(2009下项管)下列选项中，属于变更控制委员会主要任务的是______。

(2012下集管)每次项目投标，都需要向招标方缴纳一定比例的押金，由此产生的费用属于______。

(2007下项管)______不是活动历时估算依据。

(2008下项管)公式______能最准确地计算项目活动的工作量。

(2008下监理)网络计划中的虚工作_(1)。双代号网络计划中的节点表示_(2)。(1)

(2007上监理)在某工程网络计划执行过程中，如果某项非关键工作实际进度拖延的时间超过其总时差，则______。

(2007下监理)为了提高软件测试的效率，应该(1)。与设计测试用例无关的文档是(2)。(2)

使用Access，按用户的应用需求设计的结构合理、使用方便、高效的数据库和配套的应用程序系统，属于一种__________。

A、choreB、chocolateC、schoolD、archC

下列关于房地产价格弹性的表述中，正确的有()。

现代会计形成的标志是()。

某企业2012年5月主营业务收入为100万元、主营业务成本为80万元、管理费用为5万元、资产减值损失为2万元、投资收益为10万元、营业外收入15万元、营业外支出10万元。假定不考虑其他因素，该企业当月的营业利润为（）万元。

设有汽车表(汽车型号，汽车名称，颜色，价格)，其中“汽车型号”是主码。现要查询全部白色和黑色汽车的名称、颜色和价格。下列语句中能正确完成该查询要求的是()。

Throughoutthenation’smorethan15,000schooldistricts,widelydifferingapproachestoteachingscienceandmathhaveemerged

It______thathewasgivenafairtrialandhadnocomplaint.

入侵检测技术包括异常入侵检测和误用入侵检测。以下关于误用检测技术的描述中，正确的是(44)________。

信息安全工程师上午基础知识考试

软考中级

(2009下项管)小王是某软件开发公司负责某项目的项目经理，该项目已经完成了前期的工作进入实现阶段，但用户提出要增加一项新的功能，小王应该______。

(2009下项管)下列选项中，属于变更控制委员会主要任务的是______。

(2012下集管)每次项目投标，都需要向招标方缴纳一定比例的押金，由此产生的费用属于______。

(2007下项管)______不是活动历时估算依据。

(2008下项管)公式______能最准确地计算项目活动的工作量。

(2008下监理)网络计划中的虚工作_______(1)。双代号网络计划中的节点表示_______(2)。(1)

(2007上监理)在某工程网络计划执行过程中，如果某项非关键工作实际进度拖延的时间超过其总时差，则______。

(2007下监理)为了提高软件测试的效率，应该______(1)。与设计测试用例无关的文档是______(2)。(2)

使用Access，按用户的应用需求设计的结构合理、使用方便、高效的数据库和配套的应用程序系统，属于一种__________。

A、choreB、chocolateC、schoolD、archC

下列关于房地产价格弹性的表述中，正确的有()。

现代会计形成的标志是()。

某企业2012年5月主营业务收入为100万元、主营业务成本为80万元、管理费用为5万元、资产减值损失为2万元、投资收益为10万元、营业外收入15万元、营业外支出10万元。假定不考虑其他因素，该企业当月的营业利润为（）万元。

设有汽车表(汽车型号，汽车名称，颜色，价格)，其中“汽车型号”是主码。现要查询全部白色和黑色汽车的名称、颜色和价格。下列语句中能正确完成该查询要求的是()。

Throughoutthenation’smorethan15,000schooldistricts,widelydifferingapproachestoteachingscienceandmathhaveemerged

It______thathewasgivenafairtrialandhadnocomplaint.

(2008下监理)网络计划中的虚工作_(1)。双代号网络计划中的节点表示_(2)。(1)

(2007下监理)为了提高软件测试的效率，应该(1)。与设计测试用例无关的文档是(2)。(2)