入侵检测技术包括异常入侵检测和误用入侵检测。以下关于误用检测技术的描述中，正确的是(44)________。

admin2021-03-13 41

问题入侵检测技术包括异常入侵检测和误用入侵检测。以下关于误用检测技术的描述中，正确的是(44)________。

选项 A、误用检测根据对用户正常行为的了解和掌握来识别入侵行为
B、误用检测根据掌握的关于入侵或攻击的知识来识别入侵行为
C、误用检测不需要建立入侵或攻击的行为特征库
D、误用检测需要建立用户的正常行为特征轮廓

答案B

解析本题考查入侵检测技术。
入侵检测技术是一种主动防御技术，通过收集和分析网络行为、安全日志、审计数据、其他网络上可以获得的信息以及计算机系统中若干关键点的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。入侵检测技术包括异常入侵检测和误用入侵检测，其中误用检测根据掌握的关于入侵或攻击的知识来识别入侵行为。

转载请注明原文地址:https://www.kaotiyun.com/show/BcTZ777K

本试题收录于：信息安全工程师上午基础知识考试题库软考中级分类

信息安全工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

入侵检测技术包括异常入侵检测和误用入侵检测。以下关于误用检测技术的描述中，正确的是(44)________。

信息安全工程师上午基础知识考试

软考中级

(2013下集管)在项目的各种成本中，税金、额外福利属于______。

(2010上项管)某企业承担一个大型信息系统集成项目，在项目过程中，为保证项目质量，采取了以下做法，其中______是不恰当的。

(2006下网工)______确定了标准体制和标准化管理体制，规定了制定标准的对象与原则以及实施标准的要求，明确了违法行为的法律责任和处罚办法。

(2012上项管)配置管理中有一项工作是变更控制，其中配置状态的过程如下图所示：在这个状态变化过程中，图中的(1)、(2)、(3)三个状态依次为______。

(2008上项管)TCP／IP是Internet采用的协议标准，它是一个协议系列，由多个不同层次的协议共同组成。其中______是属于网络层的低层协议，主要用途是完成网络地址向物理地址的转换。

(2006下网工)在TCP／IP体系结构中，BGP协议是一种(1)，BGP报文封装在(2)中传送。(1)

(2005上软评)V模型指出，_(1)对程序设计进行验证，(2)对系统设计进行验证，_(3)应当追溯到用户需求说明。(1)

(2014上项管)______不属于信息系统项目的生命周期模型。

(2011上集管)决策树分析是风险分析过程中的一项常用技术。某企业在项目风险分析过程中，采用了决策树分析方法，并计算出了EMV(期望货币值)。以下说法中，正确的是______。

在进度计划编制方面，（）应视项目的特点和施工进度控制的需要，编制深度不同的控制性和直接指导项目施工的进度计划。

肾脏最常见的肿瘤是：

教师劳动的社会价值，主要是对教师劳动与需要它的社会之间的关系而言，指教师的劳动针对需要它的社会所具有的功能属性()。

公务员年度考核确定为不称职时，应当(　　)。

关于AES算法的描述中，正确的是()。

在VisualFoxPro中，不允许出现重复字段值的索引是：

入侵检测技术包括异常入侵检测和误用入侵检测。以下关于误用检测技术的描述中，正确的是(44)________。

信息安全工程师上午基础知识考试

软考中级

(2013下集管)在项目的各种成本中，税金、额外福利属于______。

(2010上项管)某企业承担一个大型信息系统集成项目，在项目过程中，为保证项目质量，采取了以下做法，其中______是不恰当的。

(2006下网工)______确定了标准体制和标准化管理体制，规定了制定标准的对象与原则以及实施标准的要求，明确了违法行为的法律责任和处罚办法。

(2012上项管)配置管理中有一项工作是变更控制，其中配置状态的过程如下图所示：在这个状态变化过程中，图中的(1)、(2)、(3)三个状态依次为______。

(2008上项管)TCP／IP是Internet采用的协议标准，它是一个协议系列，由多个不同层次的协议共同组成。其中______是属于网络层的低层协议，主要用途是完成网络地址向物理地址的转换。

(2006下网工)在TCP／IP体系结构中，BGP协议是一种______(1)，BGP报文封装在______(2)中传送。(1)

(2005上软评)V模型指出，_______(1)对程序设计进行验证，______(2)对系统设计进行验证，_____(3)应当追溯到用户需求说明。(1)

(2014上项管)______不属于信息系统项目的生命周期模型。

(2011上集管)决策树分析是风险分析过程中的一项常用技术。某企业在项目风险分析过程中，采用了决策树分析方法，并计算出了EMV(期望货币值)。以下说法中，正确的是______。

在进度计划编制方面，（）应视项目的特点和施工进度控制的需要，编制深度不同的控制性和直接指导项目施工的进度计划。

肾脏最常见的肿瘤是：

教师劳动的社会价值，主要是对教师劳动与需要它的社会之间的关系而言，指教师的劳动针对需要它的社会所具有的功能属性()。

公务员年度考核确定为不称职时，应当( )。

关于AES算法的描述中，正确的是()。

在VisualFoxPro中，不允许出现重复字段值的索引是：

(2006下网工)在TCP／IP体系结构中，BGP协议是一种(1)，BGP报文封装在(2)中传送。(1)

(2005上软评)V模型指出，_(1)对程序设计进行验证，(2)对系统设计进行验证，_(3)应当追溯到用户需求说明。(1)

公务员年度考核确定为不称职时，应当(　　)。