相关考题
-
单项选择题
下列（）不是基于主机的IDS的特点。
A.占用主机资源
B.对网络流量不敏感
C.依赖于主机的固有的日志和监控能力
D.实时监测和响应 -
单项选择题
下面（）不属于误用检测技术的特点。
A.发现一些未知的入侵行为
B.误报率低，准确率高
C.对系统依赖性较强
D.对一些具体的行为进行判断和推理 -
单项选择题
根据数据分析方法的不同，入侵检测系统可以分为（）两类。
A.基于主机和基于网络
B.基于异常和基于误用
C.集中式和分布式
D.离线检测和在线检测
