单选题下列哪一项能够被用来检测过去没有被识别过的新型攻击？（）A基于特征的IDSB基于知识的IDSC基于行为的IDSD专家系统
单选题
下列哪一项能够被用来检测过去没有被识别过的新型攻击？（）
A
基于特征的IDS
B
基于知识的IDS
C
基于行为的IDS
D
专家系统
参考解析
解析：
暂无解析
相关考题：
能够在网络通信中寻找符合网络入侵模式的数据包而发现攻击特征的入侵检测方式是()。 A. 基于网络的入侵检测方式B. 基于文件的入侵检测方式C. 基于主机的入侵检测方式D. 基于系统的入侵检测方式
●按照检测数据的来源可将入侵检测系统(IDS)分为 (60) 。(60) A．基于主机的IDS和基于网络的IDSB．基于主机的IDS和基于域控制器的IDSC．基于服务器的IDS和基于域控制器IDSD．基于浏览器的IDS和基于网络的IDS
按照检测数据的来源可将入侵检测系统(IDS)分为(51)。A．基于主机的IDS和基于网络的IDSB．基于服务器的IDS和基于域控制器的IDSC．基于主机的IDS和基于域控制器的IDSD．基于浏览器的IDS和基于网络的IDS
按照检测数据的来源可将入侵检测系统(IDS)分为______。A．基于主机的IDS和基于网络的IDSB．基于主机的IDS和基于域控制器的IDSC．基于服务器的IDS和基于域控制器的IDSD．基于浏览器的IDS和基于网络的IDSA．B．C．D．
按照检测数据的来源可将入侵检测系统（IDS）分为（）。A、基于主机的IDS和基于网络的IDSB、基于主机的IDS和基于域控制器的IDSC、基于服务器的IDS和基于域控制器IDSD、基于浏览器的IDS和基于网络的IDS
下面说法错误的是（）A、由于基于主机的入侵检测系统可以监视一个主机上发生的全部事件，它们能够检测基于网络的入侵检测系统不能检测的攻击B、基于主机的入侵检测可以运行在交换网络中C、基于主机的入侵检测系统可以检测针对网络中所有主机的网络扫描D、基于应用的入侵检测系统比起基于主机的入侵检测系统更容易受到攻击，因为应用程序日志并不像操作系统审计追踪日志那样被很好地保护
按照检测数据的来源可将入侵检测系统（IDS）分为（）A、基于主机的IDS和基于网络的IDSB、基于主机的IDS和基于域控制器的IDSC、基于服务器的IDS和基于域控制器的IDSD、基于浏览器的IDS和基于网络的IDS
下面哪一项是对IDS的正确描述？（）A、基于特征（Signature-based）的系统可以检测新的攻击类型B、基于特征（Signature-based）的系统比基于行为（behavior-based）的系统产生更多的误报C、基于行为（behavior-based）的系统维护状态数据库来与数据包和攻击相匹配D、基于行为（behavior-based）的系统比基于特征（Signature-based）的系统有更高的误报
单选题下面哪一项是对IDS的正确描述？（）A基于特征（Signature-based）的系统可以检测新的攻击类型B基于特征（Signature-based）的系统比基于行为（behavior-based）的系统产生更多的误报C基于行为（behavior-based）的系统维护状态数据库来与数据包和攻击相匹配D基于行为（behavior-based）的系统比基于特征（Signature-based）的系统有更高的误报
单选题下面说法错误的是（）A由于基于主机的入侵检测系统可以监视一个主机上发生的全部事件，它们能够检测基于网络的入侵检测系统不能检测的攻击B基于主机的入侵检测可以运行在交换网络中C基于主机的入侵检测系统可以检测针对网络中所有主机的网络扫描D基于应用的入侵检测系统比起基于主机的入侵检测系统更容易受到攻击，因为应用程序日志并不像操作系统审计追踪日志那样被很好地保护
单选题按照检测数据的来源可将入侵检测系统（IDS）分为（）。A基于主机的IDS和基于网络的IDSB基于主机的IDS和基于域控制器的IDSC基于服务器的IDS和基于域控制器IDSD基于浏览器的IDS和基于网络的IDS
单选题按照检测数据的来源可将入侵检测系统（IDS）分为（）A基于主机的IDS和基于网络的IDSB基于主机的IDS和基于域控制器的IDSC基于服务器的IDS和基于域控制器的IDSD基于浏览器的IDS和基于网络的IDS