相关考题
-
单项选择题
入侵检测系统中误用（滥用）检测技术的核心问题是（）的建立以及后期的维护和更新。
A、异常模型
B、规则集处理引擎
C、网络攻击特征库
D、审计日志 -
单项选择题
基于主机的入侵检测系统通过监视与分析（）来检测入侵。
A、主机的审计记录和日志文件
B、事件分析器
C、事件数据库
D、网络中的数据包 -
单项选择题
什么是入侵检测（）。
A、对计算机和网络资源的恶意使用行为进行识别和相应处理的系统
B、监视、分析用户及系统活动
C、检测计算机网络中违反安全策略行为的技术
D、系统构造和弱点的审计
