什么是异常检测方法，有什么优缺点？
题目
什么是异常检测方法，有什么优缺点？
相似考题
参考答案和解析
正确答案:
首先给系统对象（如用户、文件、目录和设备等）创建一个统计描述、统计正常使用时的一些测量属性（如访问次数、操作失败次数和延时等）。测量属性的平均值将被用来与网络、系统的行为进行比较，任何观察值在正常值范围之外时，就认为有入侵发生。
其优点是可检测到未知的入侵和更为复杂的入侵，缺点是误报、漏报率高，且不适应用户正常行为的突然改变。
其优点是可检测到未知的入侵和更为复杂的入侵，缺点是误报、漏报率高，且不适应用户正常行为的突然改变。
更多“什么是异常检测方法，有什么优缺点？”相关问题
-
第1题：
什么是鼓风冷却？有什么优缺点？
正确答案: 鼓风冷却为保证库内各部分的温度均匀，机械冷藏库内的蒸发器上安装强制空气循环装置，即用鼓风机将蒸发器冷却的空气通过装设在贮藏室顶部的通风道送到贮藏库的各部位，冷空气在自然降温过程中吸收热量，再经库下方回到蒸发器重新冷却，如此循环降低库温，目前大多数冷库多采用鼓风冷却。
鼓风冷却系统在库内造成空气对流循环，冷却迅速，库内温湿度较为均匀一致。但如不注意空气湿度的调节，会加快果蔬失水。 -
第2题：
什么是完整性分析方法，有什么优缺点？
正确答案: 它主要关注某个文件或对象是否被更改，这经常包括文件和目录的内容及属性，它在发现被更改的、被特洛伊化的应用程序方面特别有效。
其优点只要是成功地攻击导致了文件或其他对象的任何改变，它都能够发现。
缺点是一般以批处理方式实现，不用于实时响应。 -
第3题：
在超声波检测中常用的缺陷指示长度测量方法各有什么优缺点？
正确答案: 缺陷指示长度测量方法可分为相对灵敏度法和绝对灵敏度法：
①相对灵敏度法（即6dB、10dB、20dB法），优点是：耦合误差和衰减影响小；不受回波高度影响。缺点是：操作者主观因素对探伤结果影响较大；操作误差大，测量出来的指示长度可能大于缺陷长度；不能实现自动化探伤。
②绝对灵敏度法，优点：主观性要求低，容易采用机械化；可以比较容易实现自动化探伤。缺点：表面接触误差大；回波高度影响大。 -
第4题：
厩肥堆腐的方法有哪些？各自有什么优缺点？
正确答案: （1）紧密堆积法优点是：腐殖质含量高，厩肥保肥力强，养分损失少；缺点是：只能杀死部分病菌、虫卵和杂草种子，且腐熟时间较长。
（2）疏松堆积法特点是分解较彻底，腐殖质累积少，养分易损失，只有在急需用肥时才采用。
（3）疏松紧密堆积法特点是：厩肥腐熟快，一般1.5—2个月可达半腐熟，4—5个月可达全腐熟；快而彻底的消除有害物质；养分和有机质损失少。如急需用肥时可采取此法堆积。 -
第5题：
嵌入式系统有哪些设计方法，它们各有什么优缺点？
正确答案: 基于模板的设计方法：指使用市场上销售的总线模板来构成自己的专用嵌入式系统。这种设计方法能大大缩短产品的开发周期，但设计出来的产品往往成本高、体积大、灵活性差。
基于模块的设计方法：采用现成的、由厂家提供的模块来设计嵌入式系统。优点是不需很高的投资即可获得较高的器件密度、降低开发费用、增多产品档次，便于升级换代、预先定义的模块的机械电气标准也会大大简化用户模块的设计，减少技术风险。
基于芯片的设计方法：设计全部从芯片开始做起。它能非常有针对性地满足系统的要求，但需花费较多的开发费用、较长的开发时间和冒较大的风险。当然，开发出来的产品体积小、功耗低、成本也较低。 -
第6题：
什么是m法，它的理论依据是什么？此方法有什么优缺点？
正确答案: 假定地基系数C随深度成正比例地增长，m称为地基比例系数。M法的基本假定是认为桩侧土为温克尔离散性弹簧，不考虑桩土之间的黏着力和摩擦力，桩作为弹性构件考虑，当桩受到水平外力作用后桩土协调变形，任意深度Z处所产生的桩侧土水平抗力与该点水平位移成正比，且地基系数C随深度成正比增长。1.根据M法假定土的弹性抗力与唯一成正比，而此换算忽视了桩身位移这一重要影响因数；2.换算土层厚6m仅与桩径有关，而与地基土类，桩身材料等因素无关显然过于简单 -
第7题：
外圆的磨削方法有哪些？各有什么优缺点？
正确答案: 外圆磨削主要用于磨削外圆柱面和圆锥面。根据砂轮与工件的相对运动关系可分为纵向磨削法和径向磨削法。
1.纵向磨削法可以用同一砂轮加工长度不同的工件，能达到较高的加工精度和较细的表面粗糙度，磨削长轴或精磨时多采用此法，但生产率较低。
2.径向磨削法的磨削效率很高，但散热条件差，易产生烧伤，磨削时应控制砂轮的进给量。同时，因砂轮与工件无轴向相对移动，磨粒在工件表面形成的重复刻划痕迹不易消除，其加工精度与表面粗糙度较低。 -
第8题：
问答题什么是完整性分析方法，有什么优缺点？正确答案： 它主要关注某个文件或对象是否被更改，这经常包括文件和目录的内容及属性，它在发现被更改的、被特洛伊化的应用程序方面特别有效。
其优点只要是成功地攻击导致了文件或其他对象的任何改变，它都能够发现。
缺点是一般以批处理方式实现，不用于实时响应。解析： 暂无解析 -
第9题：
问答题什么是滥用检测方法，有什么优缺点？正确答案： 将收集到的信息与已知的网络入侵和系统误用模式数据库进行比较，从而发现违背安全策略的行为。
该方法的优点是只需收集相关的数据集合，显著减少了系统负担，且技术已相当成熟。
该方法存在的弱点是需要不断地升级以对付不断出现的黑客攻击手法，不能检测到从未出现过的黑客攻击手段。解析： 暂无解析 -
第10题：
问答题什么是异常检测方法，有什么优缺点？正确答案： 首先给系统对象（如用户、文件、目录和设备等）创建一个统计描述、统计正常使用时的一些测量属性（如访问次数、操作失败次数和延时等）。测量属性的平均值将被用来与网络、系统的行为进行比较，任何观察值在正常值范围之外时，就认为有入侵发生。
其优点是可检测到未知的入侵和更为复杂的入侵，缺点是误报、漏报率高，且不适应用户正常行为的突然改变。解析： 暂无解析 -
第11题：
问答题在超声波检测中常用的缺陷指示长度测量方法各有什么优缺点？正确答案： 缺陷指示长度测量方法可分为相对灵敏度法和绝对灵敏度法：
①相对灵敏度法（即6dB、10dB、20dB法），优点是：耦合误差和衰减影响小；不受回波高度影响。缺点是：操作者主观因素对探伤结果影响较大；操作误差大，测量出来的指示长度可能大于缺陷长度；不能实现自动化探伤。
②绝对灵敏度法，优点：主观性要求低，容易采用机械化；可以比较容易实现自动化探伤。缺点：表面接触误差大；回波高度影响大。解析： 暂无解析 -
第12题：
问答题什么叫“双酶法”？该方法有什么优缺点？正确答案： 双酶法是用淀粉酶和糖化酶将淀粉水解成葡萄糖的工艺。双酶法水解可分为两步：第一步是液化过程，利用ɑ－淀粉酶将淀粉液化，转化为糊精及低聚糠，使淀粉的可溶性增加。第二步是糖化，利用糖化酶将糊精或低聚糖进一步水解，转变为葡萄糖。
优点：
①酶专一性高，副产物少，糖液纯度高；
②反应条件温和，不需要耐高温高压、耐酸的设备；
③可在较高的淀粉浓度下水解；
④制取的水解糖液营养丰富，可简化培养基，提高糖酸转化率，利于后道提取；
⑤糖液质量高，可被充分利用；
⑥适用于大米或粗淀粉原料，避免淀粉大量流失，减少粮耗。
缺点：是生产周期长，夏天糖液容易变质，发酵生产不正常时，给生产调度带来困难。解析： 暂无解析 -
第13题：
什么是基于概率统计的检测技术，有什么优缺点？
正确答案: 是对用户历史行为建立模型。根据该模型，当发现有可疑的用户行为发生时保持跟踪，并监视和记录该用户的行为。这种方法的优越性在于它应用了成熟的概率统计理论；
缺点是由于用户的行为非常复杂，因而要想准确地匹配一个用户的历史行为非常困难，易造成系统误报、错报和漏报；
定义入侵阈值比较困难，阈值高则误检率增高，阈值低则漏检率增高。 -
第14题：
什么是滥用检测方法，有什么优缺点？
正确答案: 将收集到的信息与已知的网络入侵和系统误用模式数据库进行比较，从而发现违背安全策略的行为。
该方法的优点是只需收集相关的数据集合，显著减少了系统负担，且技术已相当成熟。
该方法存在的弱点是需要不断地升级以对付不断出现的黑客攻击手法，不能检测到从未出现过的黑客攻击手段。 -
第15题：
中断为什么要判优？有哪些具体的判优方法？各有什么优缺点？
正确答案:当多个中断源同时发出中断请求时，CPU在任何瞬间只能响应一个中断源的请求，所以需要把全部中断源按中断的性质和轻重缓急安排优先级，以保证响应优先级别最高的中断请求。中断判优的方法可分为：软件判优法和硬件判优法。前者简单，可以灵活地修改中断源的优先级别，但查询、判优完全是靠程序实现的，不但占用CPU时间，而且判优速度慢。后者可节省CPU时间，速度快，但是需要硬件判优电路，成本较高。 -
第16题：
油品加热的方法有哪几种？各有什么优缺点？目前我国油品加热广泛采用的是什么加热方法？
正确答案: 油品的加热方法有；蒸汽直接加热法；蒸汽间接加热法；热水垫层加热法；热油循环加热法和电加热法等。（1）直接加热法操作方便，热效率高，但由于冷凝水存于油品中而影响油品质量，因此一般不允许采用。（2）蒸汽间接加热法是将水蒸气通过油罐中的管式加热器或罐车的加热套，使加热器或加热套升温来加热油品，蒸气与油品不直接接触，适用于一切的油品加热。
（3）热水垫层加热法是依靠油品下面的热水垫层向油品加热。这种方法使用较少，常在有方便的热水来源时才使用，而且不能应用于不容许存在水迹的的油品加热。
（4）热油循环加热法避免了加热器的锈蚀和随之而来的检修工作，而且杜绝了因加热器漏水而影响油品质量的问题。
（5）电加热法设备简单、热效率高、使用方便，适用于小容器和油罐车的加热。
我国广泛采用的蒸汽间接加热法。 -
第17题：
什么叫“m”法，它的理论根据是什么？这方法有什么优缺点？
正确答案: 假定地基系数c随深度成正比例增长，m为地基土比例系数。M法基本假定是认为桩侧为温克尔离散线性弹簧，不考虑桩土之间粘着力和摩阻力，桩作为弹性构件考虑，当桩受到水平外力作用，桩土协调变形，任意深度产生桩测水平抗力与该点水平位移成正比，且c随深度成正比增长。优缺点1根据m法假定，凸弹性抗力与位移成正比，此换算忽视桩身位移2换算土层厚Hm仅与桩径有关，与地基土类，桩身材料等因素无关，显然过于简单 -
第18题：
钢结构有哪些连接方法？各有什么优缺点？
正确答案: 答：钢结构常用的连接方法有：焊接连接、铆钉连接和螺栓连接三种。
焊接的优点：①不需打孔，省工省时；②任何形状的构件可直接连接，连接构造方便；③气密性、水密性好，结构刚度较大，整体性能较好。
焊接的缺点: ①焊缝附近有热影响区，材质变脆；②焊接的残余应力使结构易发生脆性破坏，残余变形使结构形状、尺寸发生变化；③焊接裂缝一经发生，便容易扩展。
铆钉连接的优点:塑性、韧性较好，传力可靠，连接质量易于检查。
铆钉连接的缺点:因在构件上需打孔，削弱构件截面；且铆接工艺复杂，技术要求高。
螺栓连接的优点：具备铆钉连接塑性、韧性好，传力可靠的优点，又兼备安装拆卸方便，可以多次重复使用的优点，且连接变形小。 -
第19题：
问答题什么是淬火？淬火的目的是什么？常用的淬火方法有几种？说明各种淬火方法的优缺点及其应用范围。正确答案： 淬火：将钢加热到临界点以上，保温后以大于VK速度冷却，使奥氏体转变为马氏体的热处理工艺。
淬火的目的：淬火目的是为获得马氏体组织，提高钢的性能
单液淬火法：优点：操作简单，易实现自动化；缺点：易产生淬火缺陷。适用于形状简单的小件。
双液淬火：优点：冷却理想；缺点：操作不易掌握。用于形状复杂的碳钢件及大型合金钢件。
分液淬火法：优点：可减少内应力；缺点：冷却能力有限。用于小尺寸复杂、变形控制严格工件。
等温淬火：优点：变形、应力均小；缺点：不能得M，得的是B。适用于形状复杂，尺寸要求精确的小型件。解析： 暂无解析 -
第20题：
问答题什么是m法，它的理论依据是什么？此方法有什么优缺点？正确答案： 假定地基系数C随深度成正比例地增长，m称为地基比例系数。M法的基本假定是认为桩侧土为温克尔离散性弹簧，不考虑桩土之间的黏着力和摩擦力，桩作为弹性构件考虑，当桩受到水平外力作用后桩土协调变形，任意深度Z处所产生的桩侧土水平抗力与该点水平位移成正比，且地基系数C随深度成正比增长。1.根据M法假定土的弹性抗力与唯一成正比，而此换算忽视了桩身位移这一重要影响因数；2.换算土层厚6m仅与桩径有关，而与地基土类，桩身材料等因素无关显然过于简单解析： 暂无解析 -
第21题：
问答题什么是漏洞检测的推断方法，有什么优缺点？正确答案： 推断是指不利用系统漏洞而判断漏洞是否存在的方法。它并不直接渗透漏洞，只是间接地寻找漏洞存在的证据。
优点：推断的方法在快速检查大量目标时很有用，因为这种方法对计算机和网络的要求都很低。它比渗透测试方法攻击性更小。它也可以用于检查DoS漏洞，因为它基本没有攻击性，所以可以在检查很多DoS漏洞以后再重新启动系统。
缺点：该方法不如渗透测试方法可靠。解析： 暂无解析 -
第22题：
问答题什么是基于主机的入侵检测系统，有什么优缺点？正确答案： 优点是针对不同操作系统特点捕获应用层入侵，误报少；
缺点是依赖于主机及其审计子系统，实时性差。解析： 暂无解析 -
第23题：
问答题什么叫“m”法，它的理论根据是什么？这方法有什么优缺点？正确答案： 假定地基系数c随深度成正比例增长，m为地基土比例系数。M法基本假定是认为桩侧为温克尔离散线性弹簧，不考虑桩土之间粘着力和摩阻力，桩作为弹性构件考虑，当桩受到水平外力作用，桩土协调变形，任意深度产生桩测水平抗力与该点水平位移成正比，且c随深度成正比增长。优缺点1根据m法假定，凸弹性抗力与位移成正比，此换算忽视桩身位移2换算土层厚Hm仅与桩径有关，与地基土类，桩身材料等因素无关，显然过于简单解析： 暂无解析