试题详情
- 简答题什么是基于概率统计的检测技术,有什么优缺点?
-
是对用户历史行为建立模型。根据该模型,当发现有可疑的用户行为发生时保持跟踪,并监视和记录该用户的行为。这种方法的优越性在于它应用了成熟的概率统计理论;
缺点是由于用户的行为非常复杂,因而要想准确地匹配一个用户的历史行为非常困难,易造成系统误报、错报和漏报;
定义入侵阈值比较困难,阈值高则误检率增高,阈值低则漏检率增高。 关注下方微信公众号,在线模考后查看
热门试题
- GSM是第几代移动通信技术?()
- 有效管理互联网聊天记录,如选择不保留聊天
- 主体对客体的相关访问方式集合称为()。
- 大多数防火墙平台都使用规则集作为它们执行
- 消防监督检查人员在进行监督检查时,应当着
- 下列密码系统分类不正确的是()
- 涉密人员是指因工作需要,合法接触、知悉、
- 处理秘密级信息的涉密计算机系统口令字长度
- 国家机关和涉密单位的涉密信息系统投入使用
- 量子密码学使用量子力学属性来执行加密任务
- 万维网有什么作用()
- 以下计算机技术中的哪一个特点是当今社会已
- 网络物理隔离是指()
- 可用来创建web页面的HTML是超文本文
- 能够感染EXECOM文件的病毒属于()
- 风险评估能够对信息安全事故防患于未然,为
- 下列不属于专职保密管理人员的是()
- 在刑法中,()规定了与信息安全有关的违法
- 保存重要数据和关键数据的各类介质在废弃后
- 用户调动到新的工作岗位或离开商业银行时,