基于专家系统的攻击检测技术，即根据安全专家对（）的分析经验来形成一套推理规则，然后在此基础上设计出相应的专家系统。由此专家系统自动进行对所涉及的攻击操作的分析工作。

题目

基于专家系统的攻击检测技术，即根据安全专家对（）的分析经验来形成一套推理规则，然后在此基础上设计出相应的专家系统。由此专家系统自动进行对所涉及的攻击操作的分析工作。

相似考题

1.网络技术中主要攻击检测方法有（）A.基于审计的攻击检测技术B.基于神经网络的攻击检测技术C.基于专家系统的攻击检测技术D.基于模型推理的攻击检测技术

2.下列哪一项能够被用来检测过去没有被识别过的新型攻击()。A、基于特征的IDSB、基于知识的IDSC、基于行为的IDSD、专家系统

3.所谓专家控制,是将专家系统的理论和技术同控制理论、方法与技术相结合,在未知环境下,仿效专家的经验,实现对系统的控制。()此题为判断题(对，错)。

4.用专家系统对入侵进行检测，主要是检测基于()的入侵行为。

更多“基于专家系统的攻击检测技术，即根据安全专家对（）的分析经验来形成”相关问题

  • 第1题：

    入侵检测的基本方法有哪些？（ ）

    A.基于用户行为概率统计模型的入侵检测
    B.基于神经网络的入侵检测方法
    C.基于专家系统的入侵检测技术
    D.基于模型推理的入侵检测技术
    E.基于网络实时安全的入侵检测技术

    答案：A,B,C,D
    解析：
    入侵检测的基本方法有基于用户行为的概率统计模型的入侵检测，基于神经网络的入侵检测，基于专家系统的入侵检测，基于模型推理的入侵检测技术。

  • 第2题：

    入侵检测系统是一种主动保护自己免受攻击的一种网络安全技术，按照检测时间来划分，可分为（）

    • A、基于行为的入侵检测系统
    • B、实时检测系统
    • C、事后入侵检测系统
    • D、混合检测的入侵检测系统

    正确答案:B,C

  • 第3题：

    下面哪个测试技术属于基于经验的测试技术？（）

    • A、 缺陷攻击；
    • B、 用户故事测试；
    • C、 用例测试；
    • D、 边界值分析。

    正确答案:A

  • 第4题：

    关于基于标识的检测技术和基于异常的检测技术说法正确的是（）。

    • A、基于标识的检测技术不能有效地防止未知攻击
    • B、这两种检测技术得出的结论往往是很相似的
    • C、基于异常的检测技术可以准确判别出攻击的手法
    • D、将两者结合可以达到更好的检测效果

    正确答案:A,D

  • 第5题：

    基于网络的检测技术是采用攻击性的办法来检验系统是否有可能被攻击崩溃


    正确答案:错误

  • 第6题：

    目前，专家系统主要采用基于（）的知识表示和推理技术。


    正确答案:规则

  • 第7题：

    单选题
    哪一种入侵检测的技术是建立在任何已知攻击的模式或特征都能用某种精确的方法来描述的假设上。（）
    A

    基于主机的入侵检测技术

    B

    基于网络的入侵检测技术

    C

    基于异常的入侵检测技术

    D

    基于误用的入侵检测技术


    正确答案： B
    解析： 暂无解析

  • 第8题：

    单选题
    通过对已知攻击模型进行匹配来发现攻击的IDS是（）。
    A

    基于误用检测的IDS

    B

    基于关键字的IDS

    C

    基于异常检测的IDS

    D

    基于网络的IDS


    正确答案： C
    解析： 暂无解析

  • 第9题：

    多选题
    关于基于标识的检测技术和基于异常的检测技术说法正确的是（）。
    A

    基于标识的检测技术不能有效地防止未知攻击

    B

    这两种检测技术得出的结论往往是很相似的

    C

    基于异常的检测技术可以准确判别出攻击的手法

    D

    将两者结合可以达到更好的检测效果


    正确答案： B,C
    解析： 暂无解析

  • 第10题：

    单选题
    下面哪个测试技术属于基于经验的测试技术？（）
    A

     缺陷攻击；

    B

     用户故事测试；

    C

     用例测试；

    D

     边界值分析。


    正确答案： A
    解析： 暂无解析

  • 第11题：

    填空题
    目前，专家系统主要采用基于（）的知识表示和推理技术。

    正确答案： 规则
    解析： 暂无解析

  • 第12题：

    多选题
    入侵检测系统是一种主动保护自己免受攻击的一种网络安全技术，按照其采用的方法来划分，可分为（）
    A

    基于行为的入侵检测系统

    B

    基于主机的入侵检测系统

    C

    基于模型推理的入侵检测系统

    D

    基于行为和模型推理两者混合检测的入侵检测系统


    正确答案： B,C
    解析： 暂无解析

  • 第13题：

    以下哪个入侵检测技术能检测到未知的攻击行为？（）

    • A、基于误用的检测技术
    • B、基于异常的检测技术
    • C、基于日志分析的技术
    • D、基于漏洞机理研究的技术

    正确答案:B

  • 第14题：

    通过对已知攻击模型进行匹配来发现攻击的IDS是（）。

    • A、基于误用检测的IDS
    • B、基于关键字的IDS
    • C、基于异常检测的IDS
    • D、基于网络的IDS

    正确答案:A

  • 第15题：

    入侵检测系统是一种主动保护自己免受攻击的一种网络安全技术，按照其采用的方法来划分，可分为（）

    • A、基于行为的入侵检测系统
    • B、基于主机的入侵检测系统
    • C、基于模型推理的入侵检测系统
    • D、基于行为和模型推理两者混合检测的入侵检测系统

    正确答案:A,C,D

  • 第16题：

    入侵检测方法有：基于用户行为概率统计模型的入侵检测、基于神经网络的入侵检测、基于（）的入侵检测和基于模型推理的入侵检测。。

    • A、安全系统
    • B、网络系统
    • C、智能系统
    • D、专家系统

    正确答案:D

  • 第17题：

    网络技术中，主要攻击检测方法有（）。

    • A、基于审计的攻击检测技术
    • B、基于神经网络的攻击检测技术
    • C、基于专家系统的攻击检测技术
    • D、基于模型推理的攻击检测技术

    正确答案:A,B,C,D

  • 第18题：

    单选题
    下列哪一项能够被用来检测过去没有被识别过的新型攻击？（）
    A

    基于特征的IDS

    B

    基于知识的IDS

    C

    基于行为的IDS

    D

    专家系统


    正确答案： A
    解析： 暂无解析

  • 第19题：

    判断题
    入侵检测是评价系统安全状态，分析攻击源、攻击类型与攻击危害，收集网络犯罪证据的技术。
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第20题：

    判断题
    基于网络的检测技术是采用攻击性的办法来检验系统是否有可能被攻击崩溃
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第21题：

    填空题
    基于专家系统的攻击检测技术，即根据安全专家对（）的分析经验来形成一套推理规则，然后在此基础上设计出相应的专家系统。由此专家系统自动进行对所涉及的攻击操作的分析工作。

    正确答案： 可疑行为
    解析： 暂无解析

  • 第22题：

    单选题
    以下哪个入侵检测技术能检测到未知的攻击行为？（）
    A

    基于误用的检测技术

    B

    基于异常的检测技术

    C

    基于日志分析的技术

    D

    基于漏洞机理研究的技术


    正确答案： D
    解析： 暂无解析

  • 第23题：

    单选题
    入侵检测方法有：基于用户行为概率统计模型的入侵检测、基于神经网络的入侵检测、基于（）的入侵检测和基于模型推理的入侵检测。。
    A

    安全系统

    B

    网络系统

    C

    智能系统

    D

    专家系统


    正确答案： A
    解析： 暂无解析

相关内容