单项选择题
入侵检测技术包括异常入侵检测和误用入侵检测。以下关于误用检测技术的描述中，正确的是( )。
- A.误用检测根据对用户正常行为的了解和掌握来识别入侵行为
B.误用检测根据掌握的关于入侵或攻击的知识来识别入侵行为
C.误用检测不需要建立入侵或攻击的行为特征库
D.误用检测需要建立用户的正常行为特征轮廓
点击查看答案
相关考题
- 单项选择题 隐蔽工程施工是指在天花顶施工，封闭线井、电梯井等处的施工，每个站点隐蔽工程拍照数量不得低于()张。
- 单项选择题 北斗天线应保证在向南方向上，天线顶部与周边建筑物顶部任意连线与天线垂直向上的中轴线之间夹角应不小于()度。北斗天线与WIFI的天线安装间距应大于()米。
- 单项选择题 对于工程质检报告中提出的问题，各工程队必须在当日起()天内完成。
- 单项选择题 当使用Photoshop绘图工具时，按住() 键可暂时切换到吸管工具。
- 多项选择题 更换PC中的旧内存时，必须考虑以下哪两个因素？（）
- 单项选择题 WhenanewtrunklinkisconfiguredonanIOSbasedswitch,whichVLANsareallowedoverthelink?（）
- 单项选择题 TherearenobootsystemcommandsinarouterconfigurationinNVRAM.Whatisthefallbacksequencethatrouterwillusetofindaniosduringreload？（）
- 单项选择题 WhendesigningtheWANmodulewithintheenterpriseedge，whichdocumentisusedtospecify theconnectivityandperformanceagreementswiththeserviceprovider？（）
- 单项选择题 herequirementforhighavailabilitywithintheDataCenternetworkmaycausethedesignertoconsiderwhichoneofthefollowingsolutions？（）
- 单项选择题 HowmanyVLANsontheUCSmustbeconfiguredwhenusingFCoE?（）
- 单项选择题 根据《中国移动通信网络组织规范_CMNET骨干网_局数据配置原则V1. 0.0》的规定，配置ISIS路由协议时，以下哪个配置是可选（）
- 单项选择题 关于5GRAN1.0 的UMPTe主控单板，以下描述正确的是?()
- 单项选择题 关于5G网络规划仿真,下列说法法错误的是( )
- 单项选择题 在Excel2003中，如果要对单元格某一区域中符合条件数值大于60的以某种格式显示，最好采用格式菜单中的( )命令实现
- 单项选择题 一台PC申请了账号并采用ppp拨号方式接入CMNET后，该PC()
- 单项选择题 YouworkastheenterpriseexchangeadministratoratCompany.com.TheCompany.comnetworkconsistsofasingleActiveDirectorydomainnamedCompany.com.Company.comhasanExchangeServer2010organization.Company.comhasmergedwithanothercompanynamedCoursewarePublishers.TheusersatCoursewarePublisherscomplainedthattheycannotautomaticallylocatetheClientAccessserversatCompany.com.TheusersneedtolocatetheClientAccessserversatCompany.com.Whatshouldyoudo？（）A.ThebestoptionistouseanArecordforFederatedSharing.Company.com.B.ThebestoptionistouseanSRVrecordfor_autodiscover._TCP._msdcs.Company.com.C.ThebestoptionistouseanArecordforautodiscover.Company.com.D.ThebestoptionistouseanSRVrecordfor_FederatedSharing._UDP._msdcs.Company.com.
- 单项选择题 WhichbestrepresentsatypicalattackthattakesadvantageofRFC792，ICMPType3messages？（）
- 单项选择题 WhatistrueaboutaPre－BlockACLconfiguredwhensettingupyoursensortoperformIPBlocking？（）
- 单项选择题 WhenconfiguringsystemstateconditionswiththeCiscoSecurityAgent，whatistheresultingactionwhen configuringmorethanonesystemstatecondition？（）
- 单项选择题 YourCisconetworkcurrentlyrunsOSPFandyouhaveaneedtopolicy－routesomespecifictraffic，regardlessofwhattheroutingtableshows.Whichoneoftheseoptionswouldenableyoutopolicy－routethetraffic?（）
