更多"异常入侵检测"的相关试题:
[判断题]入侵检测系统IDS分为基于特征的入侵检测和基于异常的入侵检测两种。
[多项选择]以下哪些入侵检测技术属于基于异常的入侵检测技术？（）
A. 统计分析技术
B. 预测模式生成技术
C. 状态转移分析
D. 模式匹配分析
[单项选择]入侵检测技术可以分为异常检测与（）。
A. 基于统计异常检测
B. 误用检测
C. 基于主机的检测
D. 基于网络的检测
[单项选择]行为分析的主要功能：入侵检测功能、遗留物检测功能、人群异常行为检测功能、（）。
A. 画面分析检测功能
B. 红外检测功能
C. 安全检测功能
D. 人口密度估计功能
[单项选择]入侵检测方法有：基于用户行为概率统计模型的入侵检测、基于神经网络的入侵检测、基于（）的入侵检测和基于模型推理的入侵检测。。
A. 安全系统
B. 网络系统
C. 智能系统
D. 专家系统
[单项选择]行为分析的主要功能：入侵检测功能、（）、人群异常行为检测功能、人口密度估计功能。
A. 画面分析检测功能
B. 遗留物检测功能
C. 安全检测功能
D. 红外检测功能
[填空题]入侵检测系统根据目标系统的类型可以分为基于主机的入侵检测系统和基于（）的入侵检测系统。
[填空题]根据被检测对象的来源不同，入侵检测系统分为基于主机的入侵检测系统、基于（）的入侵检测系统、基于（）的入侵检测系统。
[填空题]根据采集（）的不同，入侵检测系统可分为主机型入侵检测系统和网络型入侵检测系统两种。
[填空题]从部署的位置看，入侵检测系统主要分为：（）型入侵检测系统和（）型入侵检测系统。
[判断题]入侵检测系统（IDS）可分为以下两类：基于主机的入侵检测系统和基于网络的入侵检测系统。
[填空题]根据监测数据采集（）的不同，入侵检测系统可分为主机型入侵检测系统和网络型入侵检测系统两种。
[填空题]入侵检测系统的管理是指对入侵检测系统具有管理权限的管理员（）和入侵检测系统运行状态的管理。
[判断题]网络入侵检测系统发生故障不会影响正常业务的运行，但部署一个网络入侵检测系统的风险比主机入侵检测系统的风险要高一些。
[单项选择]根据原始数据的来源，入侵检测系统可分为基于______的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。
A. 客户机
B. 主机
C. 服务器
D. 路由器
[单项选择]以下对IDS（入侵检测系统）的异常检测技术的描述中，不正确的是（）。
A. 基于异常检测的入侵检测系统在检测时，将系统检测到的行为与预定义的正常行为比较，得出是否有被攻击的迹象
B. 由于正常行为模型相对固定，所以异常检测模式对网络环境的适应性不强，误报的情况比较多
C. 异常检测模式的核心是维护一个入侵模式库
D. 异常检测模式则无法准确判别出攻击的手法，但它可以判别更广泛、甚至未发觉的攻击
[单项选择]入侵检测系统一般由入侵检测引擎和（）两部分组成。
A. 管理控制台
B. 入侵检测程序
C. 入侵检测法
D. 管理设备
[多项选择]以下哪些入侵检测技术属于基于误用的入侵检测技术？（）
A. 统计分析技术
B. 预测模式生成技术
C. 状态转移分析
D. 模式匹配分析
