（简答题）

简述误用检测。

正确答案

误用检测是按照预定模式搜寻事件数据的，最适用于对已知模式的可靠检测。执行误用检测，主要依赖于可靠的用户活动记录和分析事件的方法。分为
①条件概率预测法
②产生式/专家系统
③状态转换方法
④用于批模式分析的信息检索技术
⑤Keystroke Monitor和基于模型的方法

答案解析

略

相似试题

（简答题）
简述误用检测技术的实现。
答案解析
（单选题）
以下哪一个是误用检测中的方法（）
答案解析
（简答题）
写出在误用检测的技术实现中，常见的五种方法。
答案解析
（填空题）
入侵检测通过监视受保护系统的状态和活动，采用误用检测或（）的方式，发现非授权或恶意的系统或网络行为。
答案解析
（简答题）
简述入侵检测系统的分析模型。
答案解析
（简答题）
简述异常检测。
答案解析
（简答题）
简述异常检测技术的实现。
答案解析
（简答题）
简述入侵检测系统的基本原理。
答案解析
（简答题）
简述入侵检测系统的分类。
答案解析

快考试在线搜题