试题详情
- 简答题简述误用检测。
-
误用检测是按照预定模式搜寻事件数据的,最适用于对已知模式的可靠检测。执行误用检测,主要依赖于可靠的用户活动记录和分析事件的方法。分为
①条件概率预测法
②产生式/专家系统
③状态转换方法
④用于批模式分析的信息检索技术
⑤Keystroke Monitor和基于模型的方法 关注下方微信公众号,在线模考后查看
热门试题
- PKI的基本概念及特点是什么?
- 认证主要包括实体认证和()两大类。
- 计算机网络不安全的主要原因是什么?
- 网络中通常使用电路交换、报文交换和分组交
- 进行计算机网络安全设计、规划时,应遵循的
- PKI是一个用()算法原理和技术来提供安
- 简述交换机与集线器在工作原理上的区别。
- 网络蠕虫是()
- 假如你向一台远程主机发送特定的数据包,却
- 保障通信线路安全技术的主要技术措施有哪些
- 小李在使用super scan对目标网络
- 保障信息存储安全的主要措施有哪些?
- 以集线器为中心的星型拓扑结构是局域网的主
- 简述网络安全管理意义和主要内容。
- 认证技术的分层模型认证技术可以分为三个层
- 以太网系列技术的主要指标有:(),(),
- 计算机病毒的分类方法有哪几种?
- 在局域网中,网络软件和网络应用服务程序主
- 上网查找相关资料,整理并分析当前主流入侵
- 安全威胁的概念是什么?