首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
基于网络的入侵检测系统采用的识别技术主要有:频率或阈值、统计意义上的非正常现象检测、事件的相关性,以及( )。
基于网络的入侵检测系统采用的识别技术主要有:频率或阈值、统计意义上的非正常现象检测、事件的相关性,以及( )。
admin
2022-04-06
78
问题
基于网络的入侵检测系统采用的识别技术主要有:频率或阈值、统计意义上的非正常现象检测、事件的相关性,以及( )。
选项
A、系统事件
B、模式匹配
C、安全性事件
D、应用程序事件
答案
B
解析
基于网络的入侵检测系统采用的识别技术主要有:模式匹配、统计意义上的非正常现象检测、事件的相关性以及频率或阈值。故选择B选项。
转载请注明原文地址:https://kaotiyun.com/show/NEKZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下图是网络地址转换NAT的一个示例,图中①和②是地址转换之后与转换之前的一对地址(含端口号),它们依次应为()。
IP地址块58.192.33.125/29的子网掩码可写为()。
提高Catalyst6500发生直接链路失效的收敛速度应使用的STP配置命令是()。
下列关于综合布线系统的描述中,错误的是()。
下列关于综合布线系统的描述中,错误的是()。
若服务器系统可用性达到99.99%,那么系统平均无故障时间(单位:分钟)约为()。
如下图所示,某园区网用10Gbps的POS技术与Intemet相连,POS接口的帧格式是SDH。园区网内部路由协议采用OSPF,园区网与Intemet的连接使用静态路由协议。请阅读以下R3的部分配置信息,并补充空白处的配置命令或参数,按题目要求完成路由
封禁ICMP协议,只转发212.78.170.166/27所在子网的所有站点的ICMP数据包,正确的access-list配置是()。
差异备份、增量备份、完全备份三种备份策略的恢复速度由慢到快依次为()。
随机试题
ThecoursewouldAhavebeenofferedthisterm,butitBcancelledbecausetoofewstudentshadCregisteredbeforeregistrationDc
A微动脉、微静脉收缩B血液处于高凝状态C静脉回心血量增加D组织灌注量增加E毛细血管后括约肌收缩微循环衰竭期表现为
关于食管癌的治疗,下列哪项是错误的
国家对行政、事业单位和国有企业会计工作的监督是一种内部监督。()
期货交易中套期保值的作用是( )。
下列关于企业以现金结算的股份支付的会计处理中,不正确的是()。
旅游者在旅行过程中遗失行李,导游人员首先应该在()。
下面程序的运行结果是#include<iostream.h>voidfun(int*a,int*b){intx=*a;*a=*b;*b=x;cout
【B1】【B12】
AnthraxThelastcaseofinhalational(pulmonary)anthraxinEnglandandWaleswasin1974,andthiswasthelasttimethat
最新回复
(
0
)