首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
基于网络的入侵检测系统采用的识别技术主要有:频率或阈值、统计意义上的非正常现象检测、事件的相关性,以及( )。
基于网络的入侵检测系统采用的识别技术主要有:频率或阈值、统计意义上的非正常现象检测、事件的相关性,以及( )。
admin
2022-04-06
109
问题
基于网络的入侵检测系统采用的识别技术主要有:频率或阈值、统计意义上的非正常现象检测、事件的相关性,以及( )。
选项
A、系统事件
B、模式匹配
C、安全性事件
D、应用程序事件
答案
B
解析
基于网络的入侵检测系统采用的识别技术主要有:模式匹配、统计意义上的非正常现象检测、事件的相关性以及频率或阈值。故选择B选项。
转载请注明原文地址:https://kaotiyun.com/show/NEKZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
如表1所示,在某DHCP客户机上捕获了5条报文,并对第5条报文进行了解析,表2是在该客户机捕获上述报文后执行ipconfig/all命令后得到的部分信息。分析表中的信息,并补全表1中空白处的信息。
提高Catalyst6500发生直接链路失效的收敛速度应使用的STP配置命令是()。
若服务器系统可用性达到99.99%,那么系统平均无故障时间(单位:分钟)约为()。
下列关于宽带城域网核心交换层特点的描述中,错误的是()。
根据下图所示网络结构回答下列问题。1.填写路由器RG的路由表项。2.在不改变路由表项的前提下,在路由器RF的E0端口所连接的网段上最多可再接入的路由器数量是________。3.如果该网络内服务器群的IP地址为10.10.33.11-10.10.
在Windows2003系统下DHCP服务器中添加排除时,应输入的信息是()。
差异备份、增量备份、完全备份三种备份策略的恢复速度由慢到快依次为()。
封禁ICMP协议,只转发212.78.170.166/27所在子网的所有站点的ICMP数据包,正确的access-list配置是()。
根据下图所示网络结构回答下列问题。如果将10.10.35.128/25划分成3个子网,其中第一个子网能容纳50台主机,另外两个子网分别能容纳20台主机。第一个子网掩码是________,第三个子网掩码是________,第一个子网的最后一个可用IP地
下列对CiscoAironet1100的SSID及其选项设置的描述中,错误的是()。
随机试题
人口统计中,性别比反映的是()
下述哪种情况会发生气体栓塞()
王女士,35岁。近1个月来发现乳头有鲜血流出,但乳房内并无明显肿块触及,亦无痛,可考虑为
钩端螺旋体Q热柯克斯体储存宿主
下列不可压缩二维流动中,哪个满足连续方程?()
案例T市G钢铁有限公司成立于1993年,注册资金40316.76万美元,集烧结、炼铁、炼钢、轧钢于一体的大型钢铁联合企业。主要生产设备设施包括炼铁高炉10座(450m。高炉8座、1780m3高炉2座)、炼钢转炉8座(50t转炉3座、80t转炉3座、120
我国城市燃气管道按输气压力来分,次高压A燃气管道压力为()。
一般来说,股票的特征包括()。
关于要约的撤销和撤回,下列说法错误的是()。
Youshoulduse______andnaturallanguagewhenyouwriteapersonalletter.
最新回复
(
0
)