問答題

【簡答題】基于異常的入侵檢測技術(shù)和基于誤用的入侵檢測技術(shù)有什么區(qū)別?

答案: A.異常入侵檢測指的是根據(jù)非正常行為(系統(tǒng)或用戶)和非正常情況使用計算機(jī)資源檢測出的入侵行為。
a)異常檢測(...
題目列表

你可能感興趣的試題

問答題

【簡答題】基于主機(jī)的入侵檢測和基于網(wǎng)絡(luò)的入侵檢測有什么區(qū)別?

答案: 基于主機(jī)的入侵檢測主要是對該主機(jī)的網(wǎng)絡(luò)實(shí)時連接以及系統(tǒng)審計日志進(jìn)行智能分析和判斷。
基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)使用...
填空題

Snort的體系結(jié)構(gòu)由三個主要的部分組成,分別為()、()、()。

答案: 包解碼;探測引擎;日志記錄(告警系統(tǒng))
微信掃碼免費(fèi)搜題