单选题下面（）不属于误用检测技术的特点。A 发现一些未知的入侵行为B 误报率低，准确率高C 对系统依赖性较强D 对一些具体的行为进行判断和推理

题目
单选题
下面（）不属于误用检测技术的特点。
A

发现一些未知的入侵行为

B

误报率低，准确率高

C

对系统依赖性较强

D

对一些具体的行为进行判断和推理

相似考题

1.● 入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不同的处理，最大限度降低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是 （9） 。（9）A. 入侵检测系统可以弥补安全防御系统的漏洞和缺陷B. 入侵检测系统很难检测到未知的攻击行为C. 基于主机的入侵检测系统可以精确地判断入侵事件D. 基于网络的入侵检测系统主要用于实时监控网络关键路径的信息

2.下列哪种类型的入侵检测方法可以检测到未知的入侵行为()。A、异常检测B、误用检测C、专家系统D、以上均不能

3.入侵检测系统按技术划分分为异常检测和()。A.流量检测B.行为检测C.状态检测D.误用检测

4.入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不同的处理，最大限度降低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是______。A．入侵检测系统可以弥补安全防御系统的漏洞和缺陷B．入侵检测系统很难检测到未知的攻击行为C．基于主机的入侵检测系统可以精确地判断入侵事件D．基于网络的入侵检测系统主要用于实时监控网络关键路径的信息

参考答案和解析
正确答案： B
解析： 暂无解析
更多“单选题下面（）不属于误用检测技术的特点。A 发现一些未知的入侵行为B 误报率低，准确率高C 对系统依赖性较强D 对一些具体的行为进行判断和推理”相关问题

  • 第1题：

    入侵检测技术包括异常入侵检测和误用入侵检测。以下关于误用检测技术的描述中,正确的是( )。

    A.误用检测根据对用户正常行为的了解和掌握来识别入侵行为

    B.误用检测根据掌握的关于入侵或攻击的知识来识别入侵行为

    C.误用检测不需要建立入侵或攻击的行为特征库

    D.误用检测需要建立用户的正常行为特征轮廓


    参考答案：B

  • 第2题：

    误用检测虽然比异常检测的准确率高，但是不能检测未知的攻击类型。


    正确答案:正确

  • 第3题：

    下面哪一项不属于误用检测技术的特点？（）

    • A、发现一些位置的入侵行为
    • B、误报率低，准备率高
    • C、对系统依赖性较强
    • D、对一些具体的行为进行判断和推理

    正确答案:B

  • 第4题：

    入侵检测系统是一种主动保护自己免受攻击的一种网络安全技术，按照其采用的方法来划分，可分为（）

    • A、基于行为的入侵检测系统
    • B、基于主机的入侵检测系统
    • C、基于模型推理的入侵检测系统
    • D、基于行为和模型推理两者混合检测的入侵检测系统

    正确答案:A,C,D

  • 第5题：

    关于入侵检测和入侵检测系统，下述哪几项是正确的（）

    • A、入侵检测收集信息应在网络的不同关键点进行
    • B、入侵检测的信息分析具有实时性
    • C、基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高
    • D、分布式入侵检测系统既能检测网络的入侵行为，又能检测主机的入侵行为
    • E、入侵检测系统的主要功能是对发生的入侵事件进行应急响应处理

    正确答案:A,B,C,E

  • 第6题：

    下面（）不属于误用检测技术的特点。

    • A、发现一些未知的入侵行为
    • B、误报率低，准确率高
    • C、对系统依赖性较强
    • D、对一些具体的行为进行判断和推理

    正确答案:A

  • 第7题：

    判断题
    使用误用检测技术的入侵检测系统很难检测到新的攻击行为和原有攻击行为的变种。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第8题：

    填空题
    入侵检测通过监视受保护系统的状态和活动，采用误用检测或（）的方式，发现非授权或恶意的系统或网络行为。

    正确答案： 异常检测
    解析： 暂无解析

  • 第9题：

    判断题
    主机入侵检测系统通常情况下比网络入侵检测系统误报率要低。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第10题：

    单选题
    关于DDoS技术，下列哪一项描述是错误的（）。
    A

    一些DDoS攻击是利用系统的漏洞进行攻击的

    B

    黑客攻击前对目标网络进行扫描是发功DDoS攻击的一项主要攻击信息来源

    C

    对入侵检测系统检测到的信息进行统计分析有利于检测到未知的黑客入侵和更为复杂的DDoS攻击入侵

    D

    DDoS攻击不对系统或网络造成任何影响


    正确答案： A
    解析： 暂无解析

  • 第11题：

    单选题
    入侵检测系统按技术划分分为异常检测和（）。
    A

    流量检测

    B

    行为检测

    C

    状态检测

    D

    误用检测


    正确答案： C
    解析： 暂无解析

  • 第12题：

    单选题
    入侵检测系统的功能不包括（）
    A

    监视用户和系统的运行状况

    B

    发现入侵行为的规律

    C

    能够实时对检测到的入侵行为进行反应

    D

    一般都不会产生漏报错报


    正确答案： A
    解析： 暂无解析

  • 第13题：

    以下哪个入侵检测技术能检测到未知的攻击行为？（）

    • A、基于误用的检测技术
    • B、基于异常的检测技术
    • C、基于日志分析的技术
    • D、基于漏洞机理研究的技术

    正确答案:B

  • 第14题：

    入侵检测通过监视受保护系统的状态和活动，采用误用检测或（）的方式，发现非授权或恶意的系统或网络行为。


    正确答案:异常检测

  • 第15题：

    使用误用检测技术的入侵检测系统很难检测到新的攻击行为和原有攻击行为的变种。


    正确答案:正确

  • 第16题：

    入侵检测系统的功能不包括（） 

    • A、监视用户和系统的运行状况
    • B、发现入侵行为的规律
    • C、能够实时对检测到的入侵行为进行反应
    • D、一般都不会产生漏报错报

    正确答案:D

  • 第17题：

    关于DDoS技术，下列哪一项描述是错误的（）。

    • A、一些DDoS攻击是利用系统的漏洞进行攻击的
    • B、黑客攻击前对目标网络进行扫描是发功DDoS攻击的一项主要攻击信息来源
    • C、对入侵检测系统检测到的信息进行统计分析有利于检测到未知的黑客入侵和更为复杂的DDoS攻击入侵
    • D、DDoS攻击不对系统或网络造成任何影响

    正确答案:D

  • 第18题：

    单选题
    假设所有的入侵行为都偏离正常行为是哪一种入侵检测的技术。（）
    A

    基于主机的入侵检测技术

    B

    基于网络的入侵检测技术

    C

    基于异常的入侵检测技术

    D

    基于误用的入侵检测技术


    正确答案： B
    解析： 暂无解析

  • 第19题：

    单选题
    下面（）不属于误用检测技术的特点。
    A

    发现一些未知的入侵行为

    B

    误报率低，准确率高

    C

    对系统依赖性较强

    D

    对一些具体的行为进行判断和推理


    正确答案： A
    解析： 暂无解析

  • 第20题：

    单选题
    下面哪一项不属于误用检测技术的特点？（）
    A

    发现一些位置的入侵行为

    B

    误报率低，准备率高

    C

    对系统依赖性较强

    D

    对一些具体的行为进行判断和推理


    正确答案： C
    解析： 暂无解析

  • 第21题：

    单选题
    以下哪个入侵检测技术能检测到未知的攻击行为？（）
    A

    基于误用的检测技术

    B

    基于异常的检测技术

    C

    基于日志分析的技术

    D

    基于漏洞机理研究的技术


    正确答案： D
    解析： 暂无解析

  • 第22题：

    单选题
    入侵检测系统的功能不包括（）。
    A

    监视用户和系统的运行状况，查找非法用户和合法用户的越权操作。

    B

    对用户的非正常活动进行统计分析，发现入侵行为的规律。

    C

    能够实时对检测到的入侵行为进行反应。

    D

    现在市场上的入侵检测系统产品性能普遍优良


    正确答案： A
    解析： 暂无解析

  • 第23题：

    多选题
    入侵检测系统是一种主动保护自己免受攻击的一种网络安全技术，按照其采用的方法来划分，可分为（）
    A

    基于行为的入侵检测系统

    B

    基于主机的入侵检测系统

    C

    基于模型推理的入侵检测系统

    D

    基于行为和模型推理两者混合检测的入侵检测系统


    正确答案： B,C
    解析： 暂无解析

  • 第24题：

    判断题
    误用检测虽然比异常检测的准确率高，但是不能检测未知的攻击类型。
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

相关内容