试题详情
- 简答题什么叫入侵检测系统?入侵检测主要有哪3种方式?
- 入侵检测是对入侵行为的发现。它从计算机网络或计算机系统的关键点收集信息并进行分析,从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。负责入侵的软/硬件组合体称为入侵检测系统入侵检测系统是根据入侵行为与正常访问行为的差别来识别入侵的,根据入侵识别采用的原理不同,可以分为异常检测、误用检测和特征检测3种。
关注下方微信公众号,在线模考后查看
热门试题
- 发生交易系统的交易金额超过了预先设置的上
- 在数据库中,一组预先编写好的经编译后保存
- OSI安全体系结构中提出的安全机制不包括
- 安全审计是指通过制定一定的策略利用记录和
- 部署防火墙环境时,DMZ可以访问内部网络
- 以下哪一项属于对系统的紧急变更的要求()
- 简述主动攻击与被动攻击的特点,并列举主动
- 下列事项中不属于国家秘密范畴的是()
- 涉密信息系统工程监理工作应由()的单位或
- 公然侮辱他人或者捏造事实诽谤他人的,处(
- SQL杀手蠕虫病毒发作的特征是()
- 关于安全服务与网络层次之间的对应关系,哪
- 什么是异常检测方法,有什么优缺点?
- 网络和信息安全面临的挑战主要包括以下几方
- 2013年12月4日国家工信部正式向中国
- 在访问控制的基本要素中,客体是指能够访问
- 380V电力电缆,容量小于2kVA,双方
- 领导干部阅办秘密文件、资料和办理其他属于
- 在基于扫描法的计算机病毒防范技术中,()
- 如何防范计算机病毒?