（单选题）
入侵检测利用的信息一般来自四个方面，其中不正确的是（）。
A系统和网络日志文件
B终端目录和文件
C程序执行中的不期望行为
D物理形式的入侵信息
正确答案
答案解析
略
相似试题
（多选题）
入侵检测利用的信息一般来哪几个方面？（）
（多选题）
安全事件监控信息主要来自以下方面：（）。
（判断题）
网络交易的信息风险主要来自冒名偷窃、篡改数据、信息丢失等方面的风险。
（单选题）
包过滤防火墙对信息流不检测的信息是（）。
（填空题）
分布式入侵检测对信息的处理方法可以分为两种：分布式信息收集、集中式处理；分布式信息收集、（）。
（单选题）
信息收集受攻击目标的信息中不属于信息系统方面信息的是？（）
（单选题）
一般来说，入侵检测系统可分为主机型和（）。
（单选题）
下列存储设备中，断电后其中信息会丢失的是（）
（单选题）
（）是在对网络数据流进行重组的基础上，理解应用协议，利用协议的高度有序性检测，再利用模式匹配和统计分析来判明攻击。
