判断题异常入侵检测的前提条件是入侵性活动集作为异常活动集的子集，而理想状况是异常活动集与入侵性活动集相等。（）A 对B 错

题目
判断题
异常入侵检测的前提条件是入侵性活动集作为异常活动集的子集，而理想状况是异常活动集与入侵性活动集相等。（）
A

对

B

错

相似考题

1.以下关于入侵检测技术的描述中，错误的是(46)。 A．基于规则检测技术可分为异常检测和渗透鉴别两大类 B．入侵者的攻击行为和授权用户对资源的使用存在一个清晰的界限 C．分布式入侵检测技术将检测系统从单机扩展到一个可以协作的系统 D．用户活动的记录可作为入侵检测系统的输入

2.入侵检测系统可以分为异常检测与( )。A)基于网络的入侵检测B)误用检测C)基于统计的异常检测D)基于主机的入侵检测

3.下面各项安全技术中,( )是集检测、记录、报警、响应于一体的动态安全技术,不仅能检测来自外部的入侵行为,同时也可以监督内部用户的未授权活动。A.访问控制B.入侵检测C.动态扫描D.防火墙

4.入侵检测系统提供的基本服务功能包括()。A.异常检测和入侵检测B.入侵检测和攻击告警C.异常检测和攻击告警D.异常检测、入侵检测和攻击告警

更多“判断题异常入侵检测的前提条件是入侵性活动集作为异常活动集的子集，而理想状况是异常活动集与入侵性活动集相等。（）A 对B 错”相关问题

  • 第1题：

    以下哪种入侵检测系统是基于已知的攻击模式检测入侵()。

    A.基于主机的入侵检测系统

    B.基于网络的入侵检测系统

    C.异常入侵检测系统

    D.滥用入侵检测系统


    正确答案：D

  • 第2题：

    入侵检测技术可以分为异常检测与( )。

    A．误用检测

    B．基于统计异常检测

    C．基于主机的入侵检测系统

    D．基于网络的入侵检测系统


    正确答案：A

  • 第3题：

    入侵检测系统提供的基本服务功能包括（ ）。

    A.异常检测、入侵检测和包过滤
    B.入侵检测和攻击告警
    C.异常检测和攻击告警
    D.异常检测、入侵检测和攻击告警

    答案：D
    解析：
    入侵检测是通过对计算机网络或计算机系统中的若干关键点收集信息并进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。进行入侵检测的软件与硬件的组合就是入侵检测系统。
    入侵检测系统在发现入侵后会及时做出响应，包括切断网络连接、记录事件和报警等。
    入侵检测系统提供的基本服务功能包括异常检测、入侵检测和攻击告警。

  • 第4题：

    入侵检测通过监视受保护系统的状态和活动，采用（）或异常检测的方式，发现非授权或恶意的系统或网络行为。


    正确答案:误用检测

  • 第5题：

    下面各项安全技术中，（）是集检测、记录、报警、响应于一体的动态安全技术，不仅能检测来自外部的入侵行为，同时也可以监督内部用户的未授权活动。

    • A、访问控制
    • B、入侵检测
    • C、动态扫描
    • D、防火墙

    正确答案:B

  • 第6题：

    入侵检测系统提供的基本服务功能包括（）。

    • A、异常检测和入侵检测
    • B、入侵检测和攻击告警
    • C、异常检测和攻击告警
    • D、异常检测、入侵检测和攻击告警

    正确答案:D

  • 第7题：

    误用入侵检测技术的核心问题是（）的建立以及后期的维护和更新。

    • A、异常模型
    • B、规则集处理引擎去
    • C、网络攻击特征库
    • D、审计日志

    正确答案:C

  • 第8题：

    单选题
    异常入侵检测的前提条件是入侵性活动集作为异常活动集的子集，而理想状况是异常活动集与入侵性活动集相等。（）
    A

    正确

    B

    错误


    正确答案： A
    解析：

  • 第9题：

    单选题
    误用入侵检测技术的核心问题是（）的建立以及后期的维护和更新。
    A

    异常模型

    B

    规则集处理引擎去

    C

    网络攻击特征库

    D

    审计日志


    正确答案： D
    解析： 暂无解析

  • 第10题：

    判断题
    反向SCH的激活集有时候是反向FCH激活集的子集，有时候不是反向FCH激活集的子集。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第11题：

    单选题
    误用入侵检测技术的核心问题是（）的建立以及后期的维护和更新。
    A

    异常模型

    B

    规则集处理引擎

    C

    网络攻击特征库

    D

    审计日志


    正确答案： C
    解析： 暂无解析

  • 第12题：

    判断题
    在早期用集线路（hub）作为连接设备的网络中使用的基于网络的入侵检测系统，在交换网络中不做任何改变，一样可以用来监听整个网络。（）
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第13题：

    入侵检测技术可以分为异常榆测与

    A.误用检测

    B.基于网络的入侵检测系统

    C.基于统计异常检测

    D.基于主机的入侵检测系统


    正确答案：A

  • 第14题：

    通过在授权范围内负责对项目集的建议做出签署或批准的评审与决策的活动，保证项目集活动与组织战略目标相一致的活动称为（ ）。

    A：项目集愿景
    B：项目集变更
    C：项目集治理
    D：项目集路线图

    答案：C
    解析：

  • 第15题：

    异常入侵检测的前提条件是入侵性活动集作为异常活动集的子集，而理想状况是异常活动集与入侵性活动集相等。（ ）


    答案：对
    解析：

  • 第16题：

    入侵检测系统中误用（滥用）检测技术的核心问题是（）的建立以及后期的维护和更新。

    • A、异常模型
    • B、规则集处理引擎
    • C、网络攻击特征库
    • D、审计日志

    正确答案:C

  • 第17题：

    入侵检测是集检测、记录、报警、响应于一体的动态安全技术，不仅能检测来自外部的入侵行为，同时也可以监督内部用户的未授权活动。


    正确答案:正确

  • 第18题：

    入侵检测系统IDS分为基于特征的入侵检测和基于异常的入侵检测两种。


    正确答案:正确

  • 第19题：

    误用入侵检测技术的核心问题是（）的建立以及后期的维护和更新。

    • A、异常模型
    • B、规则集处理引擎
    • C、网络攻击特征库
    • D、审计日志

    正确答案:C

  • 第20题：

    单选题
    入侵检测系统中误用（滥用）检测技术的核心问题是（）的建立以及后期的维护和更新。
    A

    异常模型

    B

    规则集处理引擎

    C

    网络攻击特征库

    D

    审计日志


    正确答案： C
    解析： 暂无解析

  • 第21题：

    判断题
    入侵检测技术能够识别来自外部用户的入侵行为和内部用户的未经授权活动。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第22题：

    单选题
    入侵检测系统提供的基本服务功能包括（）
    A

    异常检测和入侵检测

    B

    入侵检测和攻击告警

    C

    异常检测和攻击告警

    D

    异常检测、入侵检测和攻击告警


    正确答案： B
    解析： 暂无解析

  • 第23题：

    判断题
    入侵检测是集检测、记录、报警、响应于一体的动态安全技术，不仅能检测来自外部的入侵行为，同时也可以监督内部用户的未授权活动。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

相关内容