首页 试题详情
单选题

异常入侵检测是入侵检测系统常用的一种技术,它是识别系统或用户的非正常行为或者对于计算机资源的非正常使用,从而检测出入侵行为。下面说法错误的是()

A在异常入侵检测中,观察到的不是已知的入侵行为,而是系统运行过程中的异常现象

B实施异常入侵检测,是将当前获取行为数据和已知入侵攻击行为特征相比较,若匹配则认为有攻击发生

C异常入侵检测可以通过获得的网络运行状态数据,判断其中是否含有攻击的企图,并通过多种手段向管理员报警

D异常入侵检测不但可以发现从外部的攻击,也可以发现内部的恶意行为

正确答案:A (备注:此答案有误)

相似试题

  • 问答题

    入侵检测系统常用两种检测技术异常检测和误用检测

    答案解析

  • 单选题

    异常入侵检测入侵检测系统常用一种技术,它是识别系统或用户非正常行为或者对于计算机资源非正常使用,从而检测入侵行为。下面说法错误()

    答案解析

  • 判断题

    入侵检测技术可分为异常入侵检测技术和误用入侵检测技术两类。

    答案解析

  • 问答题

    入侵检测系统常用两种检测技术异常检测和误用检测,请简述两种检测技术原理

    答案解析

  • 单选题

    入侵检测技术起源于( )。

    答案解析

热门题库