在通用入侵检测模型中,()是整个检测系统的核心,它包含了用于计算用户行为特征的所有变量。
填空题查看答案
相比基于网络、基于主机的入侵检测系统,()系统能够同时分析来自主机系统审计日志和网络数据流的入侵检测系统
填空题查看答案
基于主机的入侵检测系统检测分析所需数据来源于主机系统,通常是()。
填空题查看答案
在入侵检测系统中,数据分析是如何工作的,有哪些手段?
简答题查看答案
性能“瓶颈”是当前入侵防御系统面临的一个挑战。
判断题查看答案
当实际使用检测系统时,首先面临的问题就是决定应该在系统的什么位置安装检测和分析入侵行为用的()。
填空题查看答案
入侵检测系统中()的任务就是在提取到的运行数据中找出入侵的痕迹,将授权的正常访问行为和非授权的不正常访问行为区分开,分析出入侵行为并对入侵者进行定位。
填空题查看答案
入侵检测系统通过对网络中的数据包或主机的日志等信息进行提取、分析,对()作出响应。
单选题查看答案
一个通信系统至少应包含()三个部分。
多选题查看答案