在入侵检测技术中，______是根据用户的行为和系统资源的使用状况判断是否存在网络入侵。

admin2011-05-22 38

问题在入侵检测技术中，______是根据用户的行为和系统资源的使用状况判断是否存在网络入侵。

选项 A、滥用检测技术
B、基于知识的检测技术
C、模式匹配检测技术
D、异常检测技术

答案D

解析本题考查入侵检测技术的基础知识。入侵检测系统的检测分析技术主要分为两大类：滥用检测和异常检测。滥用检测技术也称为基于知识的检测技术或模式匹配检测技术。它的前提是假设所有的网络攻击行为和方法都具有一定的模式或特征，如果把以往发现的所有网络攻击的特征总结出来并建立一个入侵信息库，那么入侵检测系统可以将当前捕获到的网络行为特征与入侵信息库中的特征信息相比较，如果匹配，则当前行为就被认定为入侵行为。滥用检测技术首先要定义违背安全策略事件的特征，检测主要判别所搜集到的数据特征是否在所搜集到的入侵模式库中出现。这种方法与大部分杀毒软件所采用的特征码匹配原理类似。常用的滥用检测技术有专家系统、模型推理和状态转换分析等。异常检测技术也称为基于行为的检测技术，是指根据用户的行为和系统资源的使用状况判断是否存在网络入侵。异常检测技术首先假设网络攻击行为是不常见的或是异常的，区别于所有的正常行为。如果能为用户和系统的所有正常行为总结活动规律并建立行为模型，那么入侵检测系统可以将当前捕获到的网络行为与行为模型相对比，若入侵行为偏离了正常的行为轨迹，就可以被检测出来。常用的异常检测技术有概率统计方法和神经网络方法等。

转载请注明原文地址:https://kaotiyun.com/show/hZXZ777K

本试题收录于：电子商务设计师上午基础知识考试题库软考中级分类

电子商务设计师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

在入侵检测技术中，______是根据用户的行为和系统资源的使用状况判断是否存在网络入侵。

电子商务设计师上午基础知识考试

软考中级

在计算机中，最适合进行数字加减运算的数字编码是(1)，最适合表示浮点数阶码的数字编码是(2)。

对通信线路进行设置与拆除的通信设备是(31)。通过局域网连接到Internet时，计算机上必须有(32)。

Rapidadvancesincomputerandcommunicationtechnologieshaveresultedinthe(71)mergerofthesetwofields.Thelineshavebl

DOM　is　a　platform　and　language-(66)AP1　that　allows　programs　and　scripts　to　dynamically　access　and　update　the　content,　structure

以下属于精神分析学派的游戏治疗观的是()

正常家畜的肺部、肌肉的叩诊分别是()。

该患儿最可能的诊断是其遗传方式为

我国《安全生产法》规定的行政处罚由()决定。

当木材的含水率在纤维饱和点以下时，继续使用木材将()。

内部融资的资金来源是净资本、留存收益和增发股票。一般情况下，企业不能任意发行股票，因此，在估计可持续增长率时通常假设内部融资的资金来源主要是留存收益。()

儿童心理发展的特征是()。

对于高度分散的、隐蔽的，又不断衍生的犯罪分子，公安机关应当采取的对策是()。

以下关于要约的表述中，不正确的是()。

Hisassistantisbusy(correct)______papers.

在入侵检测技术中，______是根据用户的行为和系统资源的使用状况判断是否存在网络入侵。

电子商务设计师上午基础知识考试

软考中级

在计算机中，最适合进行数字加减运算的数字编码是(1)，最适合表示浮点数阶码的数字编码是(2)。

对通信线路进行设置与拆除的通信设备是(31)。通过局域网连接到Internet时，计算机上必须有(32)。

Rapidadvancesincomputerandcommunicationtechnologieshaveresultedinthe(71)mergerofthesetwofields.Thelineshavebl

DOM is a platform and language-(66)AP1 that allows programs and scripts to dynamically access and update the content, structure

以下属于精神分析学派的游戏治疗观的是()

正常家畜的肺部、肌肉的叩诊分别是()。

该患儿最可能的诊断是其遗传方式为

我国《安全生产法》规定的行政处罚由()决定。

当木材的含水率在纤维饱和点以下时，继续使用木材将()。

内部融资的资金来源是净资本、留存收益和增发股票。一般情况下，企业不能任意发行股票，因此，在估计可持续增长率时通常假设内部融资的资金来源主要是留存收益。()

儿童心理发展的特征是()。

对于高度分散的、隐蔽的，又不断衍生的犯罪分子，公安机关应当采取的对策是()。

以下关于要约的表述中，不正确的是()。

Hisassistantisbusy(correct)______papers.

DOM　is　a　platform　and　language-(66)AP1　that　allows　programs　and　scripts　to　dynamically　access　and　update　the　content,　structure　