[单选题]以下哪个入侵检测技术能检测到未知的攻击行为？（）
A.基于误用的检测技术
B.基于异常的检测技术
C.基于日志分析的技术
D.基于漏洞机理研究的技术

更多"[单选题]以下哪个入侵检测技术能检测到未知的攻击行为？（）"的相关试题:

[单选题]以下哪个入侵检测技术能检测到未知的攻击行为？（基于异常的检测技术）
A.基于误用的检测技术
B.基于异常的检测技术

[单选题]入侵检测技术包括异常入侵检测和误用入侵检测。以下关于误用检测技术的描述中，正确的是（）。
A.误用检测根据对用户正常行为的了解和掌握来识别入侵行为
B.误用检测根据掌握的关于入侵或攻击的知识来识别入侵行为
C.误用检测不需要建立入侵或攻击的行为特征库
D.误用检测需要建立用户的正常行为特征轮廓

查看答案

[判断题]根据技术原理，入侵检测系统IDS 可分为以下两类：基于主机的入侵检测系统和基于网络的入侵检测系统。
A.正确
B.错误

查看答案

[多选题]以下( )属于入侵检测系统的功能。
A..监视网络上的通信数据流
B.捕捉可疑的网络活动
C.提供安全审计报告
D.过滤非法的数据包

查看答案

[单选题]事件检测系统不能检测到以下哪种情况( )
A.停车事件
B.车辆慢速
C.抛洒物
D.火灾

查看答案

[判断题]入侵检测系统可以记录入侵过程并及时向管理员报警，给入侵行为起到事后审计和追查作用，但无法弥补企业安全防御系统中的安全缺陷和漏洞。
A.正确
B.错误

查看答案

[多选题]关于入侵检测和入侵检测系统，下述正确的选项是（）。
A.入侵检测收集信息应在网络的不同关键点进行
B.入侵检测的信息分析具有实时性
C.基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高
D.入侵检测系统的主要功能是对发生的入侵事件进行监视

查看答案

[判断题]现在市场上比较多的入侵检测产品是基于网络的入侵检测系统。
A.正确
B.错误