什么是异常检测、误用检测、特征检测？_考试资料网

网站首页考试题库热门试题智能家居网课试题

大学试题

题库首页每日一练章节练习

问答题什么是异常检测、误用检测、特征检测？

参考答案： 异常检测：基于异常的检测技术有一个假设，就是入侵事件的行为不同于一般正常用户或者系统的行为。通过多种方法可以建立正常或者...

点击查看完整答案

您可能感兴趣的试卷

你可能感兴趣的试题

1.问答题简述入侵检测的过程。

参考答案：入侵检测的过程：
1.入侵信息的收集：入侵检测的第一步是信息收集，收集的内容包括系统、网络、数据及用户活动的状...

点击查看完整答案

2.问答题分别说明入侵检测系统的通用模型和统一模型。

参考答案：通用模型采用的是一个混合结构，包含了一个异常检测器和一个专家系统，异常检测器采用统计技术描述异常行为，专家系统采用基于规...

点击查看完整答案

3.问答题简述入侵检测系统的组成、特点。

参考答案：入侵检测系统通常由两部分组成：传感器（Sensor）与控制台（Console）。传感器负责采集数据（网络包、系统日志等）...

点击查看完整答案

4.问答题一个成功的入侵检测系统至少要满足哪5个要求？

参考答案：一个成功的入侵检测系统至少要满足以下5个要求：
①实时性要求：如果攻击或者攻击的企图能够被尽快发现，就有可能查...

点击查看完整答案

5.问答题简述网络攻击的处理对策。

参考答案：

6.问答题简述网络攻击的防范措施。

参考答案：网络攻击的防范措施主要有：
（1）提高安全意识；
（2）使用能防病毒、防黑客的防火墙软件；
（3...

点击查看完整答案

7.问答题攻击者隐藏自己的行踪时通常采用哪些技术？

参考答案：攻击者隐藏自己的行踪通常要用到如下技术：
1）连接隐藏，如冒充其他用户、修改 LOGNAME环境变量...

点击查看完整答案

8.问答题简述网络攻击的步骤。画出黑客攻击企业内部局域网的典型流程。

参考答案：

9.问答题简述口令入侵的原理。

参考答案：所谓口令入侵是指使用某些合法用户的账号和口令登录到目的主机，然后再实施攻击活动。这种方法的前提是必须先得到该主机上的某个...

点击查看完整答案

10.问答题攻击者常用的攻击工具有哪些？

参考答案：

攻击者常用的攻击工具有：
（1）DOS攻击工具
（2）木马程序
（3）分布式工具