下列说法中，属于异常检测特点的是 ( )

admin2017-02-27 59

问题下列说法中，属于异常检测特点的是 ( )

选项 A、用户的行为是不可预测的
B、异常检测会无法适应用户行为的变化
C、异常检测无法发现未知的攻击方法
D、异常检测可以发现未知的攻击方法

答案D

解析异常检测基于一个假设：用户的行为是可预测的、遵循一致性模式的，且随着用户事件的增加，异常检测会适应用户行为的变化。异常检测可发现未知的攻击方法，但对于给定的度量集能否完备到表示所有的异常行为仍需要深入研究。

转载请注明原文地址:https://www.kaotiyun.com/show/SWjx777K

本试题收录于：计算机网络安全题库理工类分类

计算机网络安全

理工类

相关试题推荐

在昏迷患者中，造成呼吸道阻塞的主要原因是()
下列关于创伤初始评估错误的是【】
工具的内容效度多由有关专家委员会进行评议，专家人数最多不超过()
用来反映研究工具内在等同性的方法包括()
简述形成理论／概念框架的基本过程。
病历：女性，17岁，高中生。三个月前无明显原因出现失眠、上课时注意力不集中，主动要家长给介绍男朋友，两个月发展到不去读书，在街上闲游，住院前一个月常半夜高歌、自言自语、扮鬼脸、做怪动作、照镜子、痴笑，有时头插鲜花，甚至赤身裸体、将家中玻璃窗打碎、喝痰盂中
寸口脉动而弱，动即为______，弱则为______。
同相比例运算电路与反相比例运算电路的Rif相比较，则【】
电路如图2-5所示，A1、A2性能理想，且R2=R3，R4=2R1。定性说明该电路能获得高输入电阻的原理。
下列函数的功能是求链表长度。请填空完成算法。structnode{charch；structnode*link；}；str(structnode*p){int①；whi

随机试题

信息安全存储中最主要的弱点表现在哪方面
假设某企业执行企业会计制度，备用金采用非定额备用金核算；10月该企业发生如下业务：(1)为备发工资从银行提取现金100000元。(2)企业职工甲借款1000元。(3)采购员乙出差归来，报销差旅费1500元，预借差旅费2000元，余款500元退回财务部
在实际应用中，进行预测时，常常希望置信区间越小越好，缩小置信区间的方法有()。
某企业为增值税一般纳税人，兼营增值税应税项目和免税项目。2016年4月增值税应税项目取得不含税销售额4200万元，适用税率17％，免税项目取得销售额1800万元；当月购进用于免税项目的材料，支付价款120万元、增值税额20．4万元；购进同时用于应税项目和免
甲、乙、丙按不同的比例共有一套房屋，约定轮流使用。在甲居住期间，房屋廊檐脱落砸伤行人丁。下列选项正确的有
当前，国际社会对经济全球化前景有不少担忧。但是，国际经济联通和交往仍是世界经济发展的客观要求。我国经济持续快速发展的一个重要动力就是对外开放。对外开放是基本国策，我们要全面提高对外开放水平，建设更高水平开放型经济新体制，形成国际合作和竞争新优势。要积极参与
在请求页式存储管理中，如产生缺页中断，是因为查找的页不在
以下程序输出的结果是#include#includemain(){charw[][10]={"ABCD","EFGH","IJKL","MNOP"},k;for(k=1;k
以下叙述中正确的是()。
在Excel工作表中，编码与分类信息以“编码分类”的格式显示在了一个数据列内，若将编码与分类分为两列显示，最优的操作方法是()

最新回复(0)

下列说法中，属于异常检测特点的是 ( )

计算机网络安全

理工类

在昏迷患者中，造成呼吸道阻塞的主要原因是()

下列关于创伤初始评估错误的是【】

工具的内容效度多由有关专家委员会进行评议，专家人数最多不超过()

用来反映研究工具内在等同性的方法包括()

简述形成理论／概念框架的基本过程。

寸口脉动而弱，动即为，弱则为。

同相比例运算电路与反相比例运算电路的Rif相比较，则【】

电路如图2-5所示，A1、A2性能理想，且R2=R3，R4=2R1。定性说明该电路能获得高输入电阻的原理。

下列函数的功能是求链表长度。请填空完成算法。structnode{charch；structnodelink；}；str(structnodep){int①；whi

信息安全存储中最主要的弱点表现在哪方面

在实际应用中，进行预测时，常常希望置信区间越小越好，缩小置信区间的方法有()。

甲、乙、丙按不同的比例共有一套房屋，约定轮流使用。在甲居住期间，房屋廊檐脱落砸伤行人丁。下列选项正确的有

在请求页式存储管理中，如产生缺页中断，是因为查找的页不在

以下程序输出的结果是#include#includemain(){charw[][10]={"ABCD","EFGH","IJKL","MNOP"},k;for(k=1;k

以下叙述中正确的是()。

在Excel工作表中，编码与分类信息以“编码分类”的格式显示在了一个数据列内，若将编码与分类分为两列显示，最优的操作方法是()

下列说法中，属于异常检测特点的是 ( )

计算机网络安全

理工类

在昏迷患者中，造成呼吸道阻塞的主要原因是()

下列关于创伤初始评估错误的是【】

工具的内容效度多由有关专家委员会进行评议，专家人数最多不超过()

用来反映研究工具内在等同性的方法包括()

简述形成理论／概念框架的基本过程。

寸口脉动而弱，动即为______，弱则为______。

同相比例运算电路与反相比例运算电路的Rif相比较，则【】

电路如图2-5所示，A1、A2性能理想，且R2=R3，R4=2R1。定性说明该电路能获得高输入电阻的原理。

下列函数的功能是求链表长度。请填空完成算法。structnode{charch；structnode*link；}；str(structnode*p){int①；whi

信息安全存储中最主要的弱点表现在哪方面

在实际应用中，进行预测时，常常希望置信区间越小越好，缩小置信区间的方法有()。

甲、乙、丙按不同的比例共有一套房屋，约定轮流使用。在甲居住期间，房屋廊檐脱落砸伤行人丁。下列选项正确的有

在请求页式存储管理中，如产生缺页中断，是因为查找的页不在

以下程序输出的结果是#include#includemain(){charw[][10]={"ABCD","EFGH","IJKL","MNOP"},k;for(k=1;k

以下叙述中正确的是()。

在Excel工作表中，编码与分类信息以“编码分类”的格式显示在了一个数据列内，若将编码与分类分为两列显示，最优的操作方法是()

寸口脉动而弱，动即为，弱则为。

下列函数的功能是求链表长度。请填空完成算法。structnode{charch；structnodelink；}；str(structnodep){int①；whi