入侵检测技术包括异常入侵检测和误用入侵检测。以下关于误用检测技术的描述中，正确的是(44)________。

admin2021-03-13 39

问题入侵检测技术包括异常入侵检测和误用入侵检测。以下关于误用检测技术的描述中，正确的是(44)________。

选项 A、误用检测根据对用户正常行为的了解和掌握来识别入侵行为
B、误用检测根据掌握的关于入侵或攻击的知识来识别入侵行为
C、误用检测不需要建立入侵或攻击的行为特征库
D、误用检测需要建立用户的正常行为特征轮廓

答案B

解析本题考查入侵检测技术。
入侵检测技术是一种主动防御技术，通过收集和分析网络行为、安全日志、审计数据、其他网络上可以获得的信息以及计算机系统中若干关键点的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。入侵检测技术包括异常入侵检测和误用入侵检测，其中误用检测根据掌握的关于入侵或攻击的知识来识别入侵行为。

转载请注明原文地址:https://kaotiyun.com/show/BcTZ777K

本试题收录于：信息安全工程师上午基础知识考试题库软考中级分类

信息安全工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

入侵检测技术包括异常入侵检测和误用入侵检测。以下关于误用检测技术的描述中，正确的是(44)________。

信息安全工程师上午基础知识考试

软考中级

(2012上集管)某项目经理已经完成了WBS和每个工作包的成本估算，要根据这些数据编制项目成本估算，该项目经理要______。

(2010上项管)下列选项中，项目经理进行成本估算时不需要考虑的因素是______。

(2013下项管)活动排序的工具和技术有多种，工具和技术的选取由若干因素决定。如果项目经理决定在进度计划编制中使用标准化的项目进度网络图，这可能因为______。

(2009上集管)______的目的是评价项目产品，以确定其对使用意图的适合性，表明产品是否满足规范说明并遵从标准。

(2009下系管)《计算机软件产品开发文件编制指南GB8567-88》是______标准。

(2009下集管)(2012下集管)一些公司为了满足公司员工社会交往的需要会经常组织一些聚会和社会活动，还为没有住房的员工提供住处。这种激励员工的理论属于______。

(2005下网工)关于外部网关协议BGP，以下选项中，不正确的是______。

(2006下网工)ARP协议的作用是(1)，ARP报文封装在_(2)中传送。(1)

(2014上项管)______不属于信息系统项目的生命周期模型。

新生儿，4天。诊断为肺透明膜病。该患儿的主要临床表现是

以下哪种农业皮炎是在地瓜田中作业引起的

与商业银行和其他非银行金融机构相比，政策性银行独有的特征有()

设计概算的审查方法包括()。

在城市市区范围内，建筑施工过程中使用机械设备，可能产生噪音污染的，施工单位必须在该工程开工()日以前向工程所在地县级以上地方人民政府环境保护部门申报。

被英国政府任命为“东方远征军”总司令和全权代表的是()。

中国皮影戏已有一千多年的历史，它是戏剧和雕刻工艺的巧妙结合。中国各种传统的图案常常出现在皮影人物服饰及道具中，如福禄寿、五子夺魁、麒麟送子、连生贵子。麒麟送子

面向对象分析方法的基本思想之一是(54)。

有如下类定义：classSample{public:Sample(intx):ref(x){}//1private:Sample(){ref=0;}//2staticintval

Oneofthequestionscomingintofocusaswefacegrowingscarcityofresourcesintheworldishowtodividelimitedresources

入侵检测技术包括异常入侵检测和误用入侵检测。以下关于误用检测技术的描述中，正确的是(44)________。

信息安全工程师上午基础知识考试

软考中级

(2012上集管)某项目经理已经完成了WBS和每个工作包的成本估算，要根据这些数据编制项目成本估算，该项目经理要______。

(2010上项管)下列选项中，项目经理进行成本估算时不需要考虑的因素是______。

(2013下项管)活动排序的工具和技术有多种，工具和技术的选取由若干因素决定。如果项目经理决定在进度计划编制中使用标准化的项目进度网络图，这可能因为______。

(2009上集管)______的目的是评价项目产品，以确定其对使用意图的适合性，表明产品是否满足规范说明并遵从标准。

(2009下系管)《计算机软件产品开发文件编制指南GB8567-88》是______标准。

(2009下集管)(2012下集管)一些公司为了满足公司员工社会交往的需要会经常组织一些聚会和社会活动，还为没有住房的员工提供住处。这种激励员工的理论属于______。

(2005下网工)关于外部网关协议BGP，以下选项中，不正确的是______。

(2006下网工)ARP协议的作用是____(1)，ARP报文封装在_____(2)中传送。(1)

(2014上项管)______不属于信息系统项目的生命周期模型。

新生儿，4天。诊断为肺透明膜病。该患儿的主要临床表现是

以下哪种农业皮炎是在地瓜田中作业引起的

与商业银行和其他非银行金融机构相比，政策性银行独有的特征有()

设计概算的审查方法包括()。

在城市市区范围内，建筑施工过程中使用机械设备，可能产生噪音污染的，施工单位必须在该工程开工()日以前向工程所在地县级以上地方人民政府环境保护部门申报。

被英国政府任命为“东方远征军”总司令和全权代表的是()。

中国皮影戏已有一千多年的历史，它是戏剧和雕刻工艺的巧妙结合。中国各种传统的图案常常出现在皮影人物服饰及道具中，如福禄寿、五子夺魁、麒麟送子、连生贵子。麒麟送子

面向对象分析方法的基本思想之一是(54)。

有如下类定义：classSample{public:Sample(intx):ref(x){}//1private:Sample(){ref=0;}//2staticintval

Oneofthequestionscomingintofocusaswefacegrowingscarcityofresourcesintheworldishowtodividelimitedresources

(2006下网工)ARP协议的作用是(1)，ARP报文封装在_(2)中传送。(1)