单项选择题以下对IDS（入侵检测系统）的异常检测技术的描述中，不正确的是（）。

A.基于异常检测的入侵检测系统在检测时，将系统检测到的行为与预定义的正常行为比较，得出是否有被攻击的迹象
B.由于正常行为模型相对固定，所以异常检测模式对网络环境的适应性不强，误报的情况比较多
C.异常检测模式的核心是维护一个入侵模式库
D.异常检测模式则无法准确判别出攻击的手法，但它可以判别更广泛、甚至未发觉的攻击

点击查看答案

您可能感兴趣的试卷

你可能感兴趣的试题

1.单项选择题防火墙不能检测和阻塞的常见踩点行为是（）。

A.google hacking
B.存活性扫描
C.端口扫描
D.操作系统指纹扫描

点击查看答案
2.单项选择题下列哪个不是防火墙的常见区域（）。

A.信任区
B.非信任区
C.DMZ区
D.缓冲区

点击查看答案
3.单项选择题Oracle不设置必要的日志审核，就无法追踪回溯安全事件，修改数据库初始化文件init_实例名.ora设置AUDIT_TRAIL选项便于记录供日后检查，以下哪个AUDIT_TRAIL的取值是不存在的？（）

A.NONE（不审核）
B.DB（记录到数据库）
C.FILE（记录到文件）
D.OS（记录到系统日志）

点击查看答案
4.单项选择题默认配置喜爱，IIS的日志被存储在（）目录中。

A.%systemroot%/system32/logfiles/w3svc
B.%systemroot%/logs/w3svc
C.%systemroot%/logfiles/w3svc

点击查看答案
5.单项选择题Apache的配置文件中，哪个字段定义了Apache产生的错误日志的路径？（）

A.BadLog
B.ErrLog
C.ErrorLog
D.WarnLog

点击查看答案
6.单项选择题Apache的配置文件中，哪个字段定义了访问日志的路径？（）

A.HttpLog
B.HttpdLog
C.AccessLog
D.CustomLog

点击查看答案
7.单项选择题关于检查应用系统端口、服务情况正确的说法是（）。

A.各应用系统端口、服务正常
B.只有服务正常
C.只有端口正常
D.都不正常

点击查看答案
8.单项选择题关于远程系统漏洞扫描说法正确的是（）。

A.完成扫描，对隐患主机进行处理
B.不处理
C.完成扫描，不对隐患主机进行处理
D.只扫描

点击查看答案
9.单项选择题关于垃圾邮件隐患扫描说法正确的是（）。

A.完成扫描，对隐患主机进行处理
B.不处理
C.完成扫描，不对隐患主机进行处理
D.只扫描

点击查看答案
10.单项选择题下面哪些作业计划不需要上传附件（）。

A.入侵系统版本维护
B.远程系统漏洞扫描
C.垃圾邮件隐患扫描
D.安全审计

点击查看答案

最新试题

下列哪个进程不是edr agent在linux环境的进程？（）

题型：单项选择题

AC做web单点登录描述错误的是（）。

题型：单项选择题

深信服设备之间单点登录不成功，以下排查思路不需要的是（）。

题型：单项选择题

EDR级联可以实现什么功能？（）

题型：单项选择题

某个客户想对上班使用游戏流量的人群定义惩罚通道，下列选项中说法错误的是（）。

题型：单项选择题

以下关于终端办公安全防护场景，说法错误的是（）。

题型：单项选择题

以下关于终端安全防护办公场景说法合理的是（）。

题型：单项选择题

关于终端检查策略不生效的原因，以下说法不正确的是（）。

题型：单项选择题

以下哪项不是威胁处置的常见工具？（）

题型：单项选择题

客户部署AC与AD域结合单点登录，办公区和会议室网段不同，且全网是DHCP环境。希望实现办公区的笔记本电脑域单点登录成功，拿到会议重新获得IP后，不需要再次认证，请问你推荐下面哪种方案？（）

题型：单项选择题