(填空题)
基于概率统计的检测定义判断入侵的阈值太高则()增高。
正确答案
答案解析
略
相似试题
(简答题)
什么是基于概率统计的检测技术,有什么优缺点?
(填空题)
基于概率统计的检测技术优越性在于它应用了成熟的()理论。
(填空题)
DS的物理实现不同,按检测的监控位置划分,入侵检测系统可分为基于主机的入侵检测系统、基于网络的入侵检测系统和()。
(填空题)
相比基于网络、基于主机的入侵检测系统,()系统能够同时分析来自主机系统审计日志和网络数据流的入侵检测系统
(判断题)
入侵检测可分为基于网络的产品和基于主机的产品。
(简答题)
基于主机的入侵检测系统有以下优点。
(判断题)
企业应考虑综合使用基于网络的入侵检测系统和基于主机的入侵检测系统来保护企业网络。在进行分阶段部署时,首先部署基于网络的入侵检测系统,因为它通常最容易安装和维护,接下来部署基于主机的入侵检测系统来保护至关重要的服务器。
(简答题)
基于误用检测原理的入侵检测方法和技术主要有如下几种。
(单选题)
根据不同的分类标准,入侵检测系统可分为不同的类别。按照信息源划分入侵检测系统是目前最通用的划分方法,入侵检测系统主要分为两类,即基于()的IDS和基于主机的IDS。