（简答题）

什么是基于概率统计的检测技术，有什么优缺点？

正确答案

是对用户历史行为建立模型。根据该模型，当发现有可疑的用户行为发生时保持跟踪，并监视和记录该用户的行为。这种方法的优越性在于它应用了成熟的概率统计理论；
缺点是由于用户的行为非常复杂，因而要想准确地匹配一个用户的历史行为非常困难，易造成系统误报、错报和漏报；
定义入侵阈值比较困难，阈值高则误检率增高，阈值低则漏检率增高。

答案解析

略

相似试题

（简答题）
什么是基于网络的入侵检测系统，有什么优缺点？
答案解析
（简答题）
什么是基于主机的入侵检测系统，有什么优缺点？
答案解析
（填空题）
基于概率统计的检测技术优越性在于它应用了成熟的（）理论。
答案解析
（填空题）
基于概率统计的检测定义判断入侵的阈值太高则（）增高。
答案解析
（简答题）
基于主机的脆弱性评估有什么优缺点？
答案解析
（简答题）
基于网络的脆弱性评估有什么优缺点？
答案解析
（简答题）
什么是漏洞检测的推断方法，有什么优缺点？
答案解析
（简答题）
什么是滥用检测方法，有什么优缺点？
答案解析
（简答题）
什么是异常检测方法，有什么优缺点？
答案解析