2. 从业资格
  3. （ ）不属于入侵检测技术。A.专家系统 B.模型检测 C.简单匹配 D.漏

（ ）不属于入侵检测技术。A.专家系统 B.模型检测 C.简单匹配 D.漏

最全题库2022-08-02  145
问题 （ ）不属于入侵检测技术。A.专家系统B.模型检测C.简单匹配D.漏洞扫描
选项 A.专家系统
B.模型检测
C.简单匹配
D.漏洞扫描
答案 D
解析 入侵检测的常用的检测方法有： 模式匹配法：是常常被用于入侵检测技术中。它是通过把收集到的信息与网络入侵和系统误用模式数据库中的已知信息进行比较，从而对违背安全策的行为进行发现。模式匹配法可以显著地减少系统负担，有较高的检测率和准确率。 专家系统法：这个方法的思想是把安全专家的知识表示成规则知识库，再用推理算法检测入侵。主要是针对有特征的入侵行为。 基于状态转移分析的检测法：该方法的基本思想是将攻击看成一个连续的、分步骤的并且各个步骤之间有一定的关联的过程。 而漏洞扫描不是。
转载请注明原文地址:https://www.tihaiku.com/congyezige/2404112.html
本试题收录于： 中级 网络工程师题库软件水平考试初中高级分类

中级 网络工程师

软件水平考试初中高级

相关试题推荐
随机试题
最新回复(0)