【简答题】
请列举IDS(入侵检测系统)的两种分析入侵行为的方法（检测方法）。
查看试卷，进入试卷练习
微信扫一扫，开始刷题
刷题
搜题
导入试题
搜题
答案
异常检测模型（Anomaly Detection ):首先总结正常操作应该具有的特征（用户轮廓），当用户活动与正常行为有重大偏离时即被认为是入侵；
误用检测模型（Misuse Detection)：收集非正常操作的行为特征，建立相关的特征库，当监测的用户或系统行为与库中的记录相匹配时，系统就认为这种行为是入侵。
解析
暂无解析
相关试题
【单选题】
下面哪个功能属于操作系统中的作业调度功能？
A. ：对CPU,内存，外设以及各类程序和数据进行管理
B. ：实现主机和外设的并行处理以及异常情况的处理
C. ：处理输入/输出事务
D. ：控制用户的作业排序和运行
【单选题】
下面哪个功能属于操作系统中的资源管理功能？
A. ：实现主机和外设的并行处理以及异常情况的处理
B. ：控制用户的作业排序和运行
C. ：对CPU,内存，外设以及各类程序和数据进行管理
D. ：处理输入/输出事务
【单选题】
电信监管的目的不包括_________。
A. ：维护行业垄断竞争秩序
B. ：维护电信用户和电信业务经营者的合法利益
C. ：保障电信网络和信息的安全
D. ：促进电信事业的健康发展
【单选题】
_______作为政府依法对企业市场活动的直接干预，对企业的生产经营活动，乃至对整个产业的兴衰都会产生重要影响。
A. ：电信监管
B. ：监管
C. ：监督
D. ：电信监督
【单选题】
点击开始->运行->输入cmd，打开命令行对话框，输入net share，可见计算机默认共享中有_____，这一共享不会对应某个目录和磁盘，它是共享命名管道的资源，对于程序间的通讯很重要。
A. ：IPC$
B. ：C$
C. ：D$
D. ：E$
【单选题】
IP地址是202.114.18.10，掩码是255.255.255.252，其广播地址是多少？
A. ：202.114.18.255
B. ：202.114.18.12
C. ：202.114.18.11
D. ：202.114.18.8
【单选题】
最早的计算机网络与传统的通信网络最大的区别是什么？
A. ：计算机网络采用了分组交换技术
B. ：计算机网络采用了电路交换技术
C. ：计算机网络的可靠性大大提高
D. ：计算机网络带宽和速度大大提高
【单选题】
下面描述错误的是哪一个？
A. ：TCP是面向连接可靠的传输控制协议
B. ：UDP是无连接用户数据包协议
C. ：UDP相比TCP的优点是速度快
D. ：TCP/IP协议本身具有安全特性
【单选题】
某个客户的网络现在现在可以正常访问Internet互联网，共有200台终端PC，但此客户从ISP（互联网络服务提供商）里只获得了16个公有的IPv4地址，最多也只有16台PC可以访问互联网，想要让全部200台终端PC访问Internet互联网最好采取什么方法或技术：（ ）
A. ：花更多的钱向ISP申请更多的IP地址
B. ：在网络的出口路由器上做源NAT
C. ：在网络的出口路由器上做目的NAT
D. ：在网络出口处增加一定数量的路由器
推荐试题
欢迎使用我爱刷题
×
微信搜索我爱刷题小程序
温馨提示
×
请在电脑上登陆“www.woaishuati.com”使用