入侵检测提供了一种用于发现入侵攻击和合法用户()的方法。
入侵检测提供了一种用于发现入侵攻击和合法用户()的方法。
相关考题：
能够在网络通信中寻找符合网络入侵模式的数据包而发现攻击特征的入侵检测方式是()。 A. 基于网络的入侵检测方式B. 基于文件的入侵检测方式C. 基于主机的入侵检测方式D. 基于系统的入侵检测方式
入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不同的处理，最大限度降低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是______。A．入侵检测系统可以弥补安全防御系统的漏洞和缺陷B．入侵检测系统很难检测到未知的攻击行为C．基于主机的入侵检测系统可以精确地判断入侵事件D．基于网络的入侵检测系统主要用于实时监控网络关键路径的信息
以下关于入侵检测系统的描述中，说法错误的是(27)。A．入侵检测系统能够对网络活动进行照视B．入侵检测能简化管理员的工作，保证网络安全运行C．入侵检测是—种主动保护网络免受攻击的安全技术D．入侵检测是一种被动保护网络免受攻击的安全技术
入侵检测技术包括异常入侵检测和误用入侵检测。以下关于误用检测技术的描述中,正确的是( )。 A.误用检测根据对用户正常行为的了解和掌握来识别入侵行为B.误用检测根据掌握的关于入侵或攻击的知识来识别入侵行为C.误用检测不需要建立入侵或攻击的行为特征库D.误用检测需要建立用户的正常行为特征轮廓
● 以下关于入侵检测系统的描述中，错误的是（55） 。（55）A. 入侵检测是一种主动保护网络免受攻击的安全技术B. 入侵检测是一种被动保护网络免受攻击的安全技术C. 入侵检测系统能够对网络活动进行监视D. 入侵检测能简化管理员的工作，保证网络安全运行
入侵检测的基本方法有哪些？（ ）A.基于用户行为概率统计模型的入侵检测B.基于神经网络的入侵检测方法C.基于专家系统的入侵检测技术D.基于模型推理的入侵检测技术E.基于网络实时安全的入侵检测技术
入侵检测系统有技术优越性，但也有其局限性，下列说法错误的是：（）A、对用户知识要求高，配置，操作和管理使用过于简单，容易遭到攻击B、高虚警率，入侵检测系统会产生大量的警告消息和可疑的入侵行为记录，用户处理负担很重C、入侵检测系统在应对自身攻击时，对其他数据的检测可能会被抑制或者受到影响D、警告消息记录如果不完整，可能无法与入侵行为关联
关于入侵检测系统（IDS），下面说法不正确的是（）。A、IDS的主要功能是对计算机和网络资源上的恶意使用行为进行识别和响应B、IDS需要配合安全审计系统才能应用，后者为前者提供审计分析资料C、IDS主要用于检测来自外部的入侵行为D、IDS可用于发现合法用户是否滥用特权
入侵检测系统是一种主动保护自己免受攻击的一种网络安全技术，按照其采用的方法来划分，可分为（）A、基于行为的入侵检测系统B、基于主机的入侵检测系统C、基于模型推理的入侵检测系统D、基于行为和模型推理两者混合检测的入侵检测系统
入侵检测系统的功能不包括（）。A、监视用户和系统的运行状况，查找非法用户和合法用户的越权操作。B、对用户的非正常活动进行统计分析，发现入侵行为的规律。C、能够实时对检测到的入侵行为进行反应。D、现在市场上的入侵检测系统产品性能普遍优良
单选题哪一种入侵检测的技术是建立在任何已知攻击的模式或特征都能用某种精确的方法来描述的假设上。（）A基于主机的入侵检测技术B基于网络的入侵检测技术C基于异常的入侵检测技术D基于误用的入侵检测技术
多选题入侵检测系统是一种主动保护自己免受攻击的一种网络安全技术，按照数据来源划分，可分为（）A基于局域网操作系统互联的入侵检测系统B基于主机的入侵检测系统C基于网络的入侵检测系统D采用基于主机和基于网络的分布式入侵检测系统
多选题入侵检测系统是一种主动保护自己免受攻击的一种网络安全技术，按照其采用的方法来划分，可分为（）A基于行为的入侵检测系统B基于主机的入侵检测系统C基于模型推理的入侵检测系统D基于行为和模型推理两者混合检测的入侵检测系统
多选题入侵检测系统是一种主动保护自己免受攻击的一种网络安全技术，按照检测时间来划分，可分为（）A基于行为的入侵检测系统B实时检测系统C事后入侵检测系统D混合检测的入侵检测系统