A.維護(hù)人員
B.系統(tǒng)管理員
C.安全負(fù)責(zé)人
D.廠家人員
您可能感興趣的試卷
你可能感興趣的試題
A、重大安全事件
B、特別重大安全事件
C、一般安全事件
D、安全預(yù)警信息
A.系統(tǒng)和網(wǎng)絡(luò)日志文件
B.目錄和文件中的不期望的改變
C.程序執(zhí)行中的不期望行為
D.物理形式的入侵信息
A.檢測(cè)模型。首先總結(jié)正常操作應(yīng)該具有的特征（用戶輪廓），當(dāng)用戶活動(dòng)與正常行為有重大偏離時(shí)即認(rèn)為是入侵。
B.誤用檢測(cè)模型。收集非正常操作的行為特征，建立相關(guān)的特征庫(kù)，當(dāng)檢測(cè)的用戶和系統(tǒng)行為與庫(kù)中的記錄相匹配時(shí)，系統(tǒng)就認(rèn)為這種行為是入侵。
C.正常檢測(cè)模型。收集正常操作的行為特征，建立相關(guān)的特征庫(kù)，當(dāng)檢測(cè)的用戶和系統(tǒng)行為與庫(kù)中的記錄不匹配時(shí)，系統(tǒng)就認(rèn)為這種行為是入侵。
A.“誰(shuí)主管，誰(shuí)負(fù)責(zé)”
B.“誰(shuí)使用、誰(shuí)負(fù)責(zé)”
C.所有帳號(hào)均應(yīng)落實(shí)責(zé)任人的原則制定本辦法
A.硬盤(pán)
B.移動(dòng)硬盤(pán)
C.光盤(pán)
D.U盤(pán)
最新試題
我們?cè)谶M(jìn)行Linux病毒排查的過(guò)程中，哪一個(gè)不是我們重點(diǎn)關(guān)注的？（）
下列哪個(gè)進(jìn)程不是edr agent在linux環(huán)境的進(jìn)程？（）
TCP揮手過(guò)程中，timewait狀態(tài)持續(xù)的時(shí)間為（）。
關(guān)于802.1x認(rèn)證，下列說(shuō)法正確的是（）。
客戶部署AC與AD域結(jié)合單點(diǎn)登錄，辦公區(qū)和會(huì)議室網(wǎng)段不同，且全網(wǎng)是DHCP環(huán)境。希望實(shí)現(xiàn)辦公區(qū)的筆記本電腦域單點(diǎn)登錄成功，拿到會(huì)議重新獲得IP后，不需要再次認(rèn)證，請(qǐng)問(wèn)你推薦下面哪種方案？（）
EDR級(jí)聯(lián)需要用到下列哪個(gè)端口？（）
EDR級(jí)聯(lián)可以實(shí)現(xiàn)什么功能？（）
某公司要求員工禁止使用外設(shè)設(shè)備，下面關(guān)于全網(wǎng)行為管理外設(shè)管控功能說(shuō)法不正確的是（）。
OSM支持的認(rèn)證方式有幾種？（）
以下針對(duì)防勒索解決方案落地中說(shuō)法錯(cuò)誤的是（）。