多选题以下哪些入侵检测技术属于基于误用的入侵检测技术？（）A统计分析技术B预测模式生成技术C状态转移分析D模式匹配分析

题目
多选题
以下哪些入侵检测技术属于基于误用的入侵检测技术？（）
A

统计分析技术

B

预测模式生成技术

C

状态转移分析

D

模式匹配分析

相似考题

1.入侵检测系统可以分为异常检测与( )。A)基于网络的入侵检测B)误用检测C)基于统计的异常检测D)基于主机的入侵检测

2.根据收集的待分析的信息的来源,入侵检测系统可以分为三类,以下那类不属于这种类别?()A、基于主机的入侵检测技术B、基于误用的入侵检测技术C、基于网络的入侵检测技术D、分布式入侵检测技术

3.入侵检测技术可以分为异常榆测与A.误用检测B.基于网络的入侵检测系统C.基于统计异常检测D.基于主机的入侵检测系统

4.基于检测理论的入侵检测可分为误用检测和()

更多“以下哪些入侵检测技术属于基于误用的入侵检测技术？（）”相关问题

  • 第1题：

    入侵检测技术包括异常入侵检测和误用入侵检测。以下关于误用检测技术的描述中,正确的是( )。

    A.误用检测根据对用户正常行为的了解和掌握来识别入侵行为

    B.误用检测根据掌握的关于入侵或攻击的知识来识别入侵行为

    C.误用检测不需要建立入侵或攻击的行为特征库

    D.误用检测需要建立用户的正常行为特征轮廓


    参考答案：B

  • 第2题：

    入侵检测技术可以分为异常检测与——。

    A．基于统计异常检测

    B．误用检测

    C．基于主机的检测

    D．基于网络的检测


    正确答案：B
    解析：入侵检测技术可以分为异常检测与误用检测。故选B)。

  • 第3题：

    以下不属于入侵检测技术的是（ ）。

    A)阈值检测

    B)基于轮廓的检测

    C)访问控制

    D)渗透识别


    正确答案：C
    入侵检测分为统计异常检测和基于规则的异常检测两种，统计异常检测有阈值检测、基于轮廓的检测两种方法，基于规则的检测又包括异常检测和渗透识别两种检测方式。

  • 第4题：

    根据原始数据的来源，入侵检测系统可分为（ ）。

    A.异常入侵检测和误用入侵检测
    B.基于主机的入侵检测、基于网络的入侵检测和基于应用的入侵检测
    C.集中式入侵检测、等级式入侵检测和协作式入侵检测
    D.离线检测系统和在线检测系统

    答案：B
    解析：
    本题考查入侵检测系统的基本知识。入侵检测系统（Intrusion Detection System，IDS）使用入侵检测技术对网络与其上的系统进行监视，并根据监视结果进行不同的安全动作，最大限度地降低可能的入侵危害。·根据原始数据的来源，入侵检测系统可分为基于主机的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。·根据检测原理，可分为异常入侵检测和误用入侵检测。·根据体系结构，入侵检测系统可分为集中式、等级式和协作式3种。·根据工作方式，可分为离线检测系统和在线检测系统。

  • 第5题：

    以下哪个入侵检测技术能检测到未知的攻击行为？（）

    • A、基于误用的检测技术
    • B、基于异常的检测技术
    • C、基于日志分析的技术
    • D、基于漏洞机理研究的技术

    正确答案:B

  • 第6题：

    从分析方式上入侵检测技术可以分为：（）

    • A、基于标志检测技术、基于状态检测技术
    • B、基于异常检测技术、基于流量检测技术
    • C、基于误用检测技术、基于异常检测技术
    • D、基于标志检测技术、基于误用检测技术

    正确答案:C

  • 第7题：

    基于异常的入侵检测技术和基于误用的入侵检测技术有什么区别？


    正确答案: A.异常入侵检测指的是根据非正常行为（系统或用户）和非正常情况使用计算机资源检测出的入侵行为。
    a）异常检测（Anomaly Detection）：基于统计分析原理。首先总结正常操作应该具有的特征（用户轮廓），试图用定量的方式加以描述，当用户活动与正常行为有重大偏离时即被认为是入侵。
    b）异常的入侵检测的特点：异常检测系统的效率取决于用户轮廓的完备性和监控的频率；不需要对每种入侵行为进行定义，因此能有效检测未知的入侵；系统能针对用户行为的改变进行自我调整和优化，但随着检测模型的逐步精确，异常检测会消耗更多的系统资源
    B.误用入侵检测是指根据已知的入侵模式来检测入侵。
    a）误用检测（Misuse Detection）：基于模式匹配原理。收集非正常操作的行为特征，建立相关的特征库，当监测的用户或系统行为与库中的记录相匹配时，系统就认为这种行为是入侵。
    b）特点：采用模式匹配，误用模式能明显降低误报率，但漏报率随之增加。攻击特征的细微变化，会使得误用检测无能为力。

  • 第8题：

    单选题
    从分析方式上入侵检测技术可以分为（）
    A

    基于标志检测技术、基于状态检测技术

    B

    基于异常检测技术、基于流量检测技术

    C

    基于误用检测技术、基于异常检测技术

    D

    基于标志检测技术、基于误用检测技术


    正确答案： B
    解析： 暂无解析

  • 第9题：

    单选题
    从技术上入侵检测技术可以分为（）
    A

    基于标志检测技术、基于状态检测技术

    B

    基于异常检测技术、基于流量检测技术

    C

    基于标志检测技术、基于异常检测技术

    D

    基于标志检测技术、基于误用检测技术


    正确答案： A
    解析： 暂无解析

  • 第10题：

    多选题
    以下哪些入侵检测技术属于基于异常的入侵检测技术？（）
    A

    统计分析技术

    B

    预测模式生成技术

    C

    状态转移分析

    D

    模式匹配分析


    正确答案： D,A
    解析： 暂无解析

  • 第11题：

    问答题
    基于异常的入侵检测技术和基于误用的入侵检测技术有什么区别？

    正确答案： A.异常入侵检测指的是根据非正常行为（系统或用户）和非正常情况使用计算机资源检测出的入侵行为。
    a）异常检测（Anomaly Detection）：基于统计分析原理。首先总结正常操作应该具有的特征（用户轮廓），试图用定量的方式加以描述，当用户活动与正常行为有重大偏离时即被认为是入侵。
    b）异常的入侵检测的特点：异常检测系统的效率取决于用户轮廓的完备性和监控的频率；不需要对每种入侵行为进行定义，因此能有效检测未知的入侵；系统能针对用户行为的改变进行自我调整和优化，但随着检测模型的逐步精确，异常检测会消耗更多的系统资源
    B.误用入侵检测是指根据已知的入侵模式来检测入侵。
    a）误用检测（Misuse Detection）：基于模式匹配原理。收集非正常操作的行为特征，建立相关的特征库，当监测的用户或系统行为与库中的记录相匹配时，系统就认为这种行为是入侵。
    b）特点：采用模式匹配，误用模式能明显降低误报率，但漏报率随之增加。攻击特征的细微变化，会使得误用检测无能为力。
    解析： 暂无解析

  • 第12题：

    问答题
    基于误用检测原理的入侵检测方法和技术主要有如下几种。

    正确答案： 1）基于条件的概率误用检测方法。
    2）基于专家系统的误用检测方法。
    3）基于状态迁移分析的误用检测方法。
    4）基于键盘监控的误用检测方法。
    5）基于模型的误用检测方法。
    解析： 暂无解析

  • 第13题：

    入侵检测技术可以分为异常检测与( )。

    A．误用检测

    B．基于统计异常检测

    C．基于主机的入侵检测系统

    D．基于网络的入侵检测系统


    正确答案：A

  • 第14题：

    ● 根据原始数据的来源，入侵检测系统可分为 （40） 。

    （40）

    A．异常入侵检测和误用入侵检测

    B．基于主机的入侵检测、基于网络的入侵检测和基于应用的入侵检测

    C．集中式入侵检测、等级式入侵检测和协作式入侵检测

    D．离线检测系统和在线检测系统


    正确答案：B


  • 第15题：

    入侵检测的基本方法有哪些？（ ）

    A.基于用户行为概率统计模型的入侵检测
    B.基于神经网络的入侵检测方法
    C.基于专家系统的入侵检测技术
    D.基于模型推理的入侵检测技术
    E.基于网络实时安全的入侵检测技术

    答案：A,B,C,D
    解析：
    入侵检测的基本方法有基于用户行为的概率统计模型的入侵检测，基于神经网络的入侵检测，基于专家系统的入侵检测，基于模型推理的入侵检测技术。

  • 第16题：

    从技术上入侵检测技术可以分为（）

    • A、基于标志检测技术、基于状态检测技术
    • B、基于异常检测技术、基于流量检测技术
    • C、基于标志检测技术、基于异常检测技术
    • D、基于标志检测技术、基于误用检测技术

    正确答案:C

  • 第17题：

    基于误用检测原理的入侵检测方法和技术主要有如下几种。


    正确答案: 1）基于条件的概率误用检测方法。
    2）基于专家系统的误用检测方法。
    3）基于状态迁移分析的误用检测方法。
    4）基于键盘监控的误用检测方法。
    5）基于模型的误用检测方法。

  • 第18题：

    根据技术原理，IDS可分为以下两类（）。

    • A、基于用户的入侵检测系统
    • B、基于客户机的入侵检测系统
    • C、基于网络的入侵检测系统
    • D、基于主机的入侵检测系统

    正确答案:C,D

  • 第19题：

    根据技术原理，入侵检测系统IDS可分为以下两类基于主机的入侵检测系统和基于网络的入侵检测系统。


    正确答案:正确

  • 第20题：

    单选题
    哪一种入侵检测的技术是建立在任何已知攻击的模式或特征都能用某种精确的方法来描述的假设上。（）
    A

    基于主机的入侵检测技术

    B

    基于网络的入侵检测技术

    C

    基于异常的入侵检测技术

    D

    基于误用的入侵检测技术


    正确答案： B
    解析： 暂无解析

  • 第21题：

    单选题
    入侵检测技术可以分为异常检测与（　　）。
    A

    基于统计异常检测

    B

    误用检测

    C

    基于主机的检测

    D

    基于网络的检测


    正确答案： C
    解析：
    入侵检测技术可以分为异常检测与误用检测，故选B。

  • 第22题：

    单选题
    以下哪个入侵检测技术能检测到未知的攻击行为？（）
    A

    基于误用的检测技术

    B

    基于异常的检测技术

    C

    基于日志分析的技术

    D

    基于漏洞机理研究的技术


    正确答案： D
    解析： 暂无解析

  • 第23题：

    单选题
    假设所有的入侵行为都偏离正常行为是哪一种入侵检测的技术。（）
    A

    基于主机的入侵检测技术

    B

    基于网络的入侵检测技术

    C

    基于异常的入侵检测技术

    D

    基于误用的入侵检测技术


    正确答案： A
    解析： 暂无解析

相关内容