多項選擇題入侵檢測的檢測方法有哪兩類？（）

A.檢測模型。首先總結(jié)正常操作應(yīng)該具有的特征（用戶輪廓），當(dāng)用戶活動與正常行為有重大偏離時即認(rèn)為是入侵。
B.誤用檢測模型。收集非正常操作的行為特征，建立相關(guān)的特征庫，當(dāng)檢測的用戶和系統(tǒng)行為與庫中的記錄相匹配時，系統(tǒng)就認(rèn)為這種行為是入侵。
C.正常檢測模型。收集正常操作的行為特征，建立相關(guān)的特征庫，當(dāng)檢測的用戶和系統(tǒng)行為與庫中的記錄不匹配時，系統(tǒng)就認(rèn)為這種行為是入侵。


您可能感興趣的試卷

你可能感興趣的試題

1.多項選擇題移動互聯(lián)網(wǎng)帳號口令管理，保障系統(tǒng)安全運(yùn)行，按照（）。

A.“誰主管，誰負(fù)責(zé)”
B.“誰使用、誰負(fù)責(zé)”
C.所有帳號均應(yīng)落實(shí)責(zé)任人的原則制定本辦法

2.單項選擇題以下哪種設(shè)備所存儲的數(shù)據(jù)銷毀難道最?。ǎ?。

A.硬盤
B.移動硬盤
C.光盤
D.U盤

4.單項選擇題快照備份的優(yōu)點(diǎn)不包括（）。

A.快速（通常以秒為單位計算時間）創(chuàng)建備份
B.安全性更高
C.從磁盤備份完成還原操作速度很快
D.可以通過其他主機(jī)完成磁帶備份

5.單項選擇題安全事件應(yīng)急處理準(zhǔn)備階段要做的是（）。

A.基于威脅建立合理的安全保障措施
B.完全關(guān)閉所有系統(tǒng)
C.從網(wǎng)絡(luò)上斷開主機(jī)或部分網(wǎng)絡(luò)
D.修改所有的防火墻和路由器的過濾規(guī)則